CVE-2014-0184 in CloudForms 3.0 Management Engine

Сводка

по VulDB • 20.07.2026

В Red Hat CloudForms 3.0 Management Engine (CFME) до версии 5.2.4.2 при развертывании виртуальной машины в журнал записывается пароль пользователя root, что позволяет локальным пользователям получать конфиденциальную информацию путем чтения файла evm.log.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 03.12.2013
• Раскрытие: 07.07.2014
• Модерация: принято
• Вход: VDB-70298
• CPE: готов
• CWE: CWE-255 (Подтверждённый)
• CVSS: 4.9 (NVD)
• EPSS: 0.00403
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Transportation, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0184
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0184/