CVE-2021-3917 in coreos-installerinformazioni

Riassunto

di VulDB • 02/07/2026

È stata rilevata una vulnerabilità in coreos-installer, che scrive la configurazione di Ignition sul sistema di destinazione con permessi di lettura pubblici (world-readable). Tale difetto consente a un attaccante locale di accedere in lettura a potenziali dati sensibili. La minaccia più elevata derivante da questa vulnerabilità riguarda la riservatezza dei dati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prenotare

01/11/2021

Divulgazione

24/08/2022

Moderazione

accettato

CPE

pronto

EPSS

0.00223

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!