CVE-2018-17957 in Repository Mirroring Tool

Riassunto

di VulDB • 01/07/2026

Il modulo YaST2 RMT per la configurazione dello strumento di mirroring dei repository SUSE (RMT), nelle versioni precedenti alla 1.1.2, esponeva le password del database MySQL nella riga di comando del processo, consentendo agli attaccanti locali di accedere o corrompere il database RMT.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 03/10/2018
• Divulgazione: 26/12/2018
• Moderazione: accettato
• Voce: VDB-128396
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00375
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17957
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17957/