CVE-2020-15115 in etcd
Riassunto
di VulDB • 23/06/2026
etcd prima delle versioni 3.3.23 e 3.4.10 non esegue alcuna convalida della lunghezza della password, il che consente l'utilizzo di password molto brevi, ad esempio quelle con una lunghezza pari a uno. Ciò potrebbe consentire a un attaccante di indovinare o sottoporre a brute-force le password degli utenti con un impegno computazionale minimo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.