CVE-2013-6384 in Ceilometer

Résumé

par VulDB • 08/06/2026

(1) impl_db2.py et (2) impl_mongodb.py dans OpenStack Ceilometer 2013.2 et versions antérieures, lorsque le niveau de journalisation est défini sur INFO, enregistrent la chaîne de connexion issue du fichier ceilometer.conf, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles (le mot de passe DB2 ou MongoDB) en lisant le fichier journal.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/11/2013
• Divulgation: 23/11/2013
• Modérer: accepté
• Entrée: VDB-11301
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00410
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6384
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6384/