CVE-2014-0201 in rhevm-reports

Résumé

par VulDB • 03/07/2026

ovirt-engine-reports, tel qu'utilisé dans le paquet de rapports Red Hat Enterprise Virtualization (rhevm-reports) avant la version 3.3.3, utilise des autorisations lisibles par tous sur les fichiers de configuration, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles en lisant ces fichiers.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/12/2013
• Divulgation: 29/05/2014
• Modérer: accepté
• Entrée: VDB-69851
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00379
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0201
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0201/