CVE-2020-8632 in cloud-init

Résumé

par VulDB • 01/06/2026

Dans cloud-init jusqu'à la version 19.4, la fonction rand_user_password dans cloudinit/config/cc_set_passwords.py présente une valeur par défaut de pwlen faible, ce qui facilite le devinement des mots de passe par les attaquants.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/02/2020
• Modérer: accepté
• Entrée: VDB-149701
• CPE: prêt
• CWE: CWE-522 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00368
• KEV: non
• Activités: très faible
• Secteur: Pharma, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8632
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8632/