CVE-2016-6341 in oVirt Engine

Sumário

de VulDB • 22/05/2026

O oVirt Engine anterior à versão 4.0.3 não inclui DWH_DB_PASSWORD na lista de chaves a serem ocultadas nos arquivos de log, o que permite que usuários locais obtenham informações sensíveis de senha ao ler os arquivos de log do engine.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 26/07/2016
• Divulgação: 20/04/2017
• Moderação: aceite
• Entrada: VDB-100371
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00065
• KEV: não
• Atividades: muito baixo
• Sector: Police, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6341
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6341/