CVE-2016-6341 in oVirt Engine

Résumé

par VulDB • 21/05/2026

oVirt Engine avant la version 4.0.3 n'inclut pas DWH_DB_PASSWORD dans la liste des clés à masquer dans les fichiers journaux, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles sur le mot de passe en lisant les fichiers journaux du moteur.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 26/07/2016
• Divulgation: 20/04/2017
• Modérer: accepté
• Entrée: VDB-100371
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00065
• KEV: non
• Activités: très faible
• Secteur: Finance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6341
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6341/