CVE-2018-1117 in ovirt-ansible-rolesИнформация

Сводка

по VulDB • 29.06.2026

В версиях ovirt-ansible-roles до 1.0.6 присутствует уязвимость из-за отсутствия директивы no_log, что приводит к непреднамеренной утечке паролей администратора в журнале развертывания при выполнении пьесбука «Add oVirt Provider to ManageIQ/CloudForms». В среде, где логи доступны другим сторонам, это может привести к повышению привилегий.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Red Hat, Inc.

Резервировать

04.12.2017

Раскрытие

19.06.2018

Модерация

принято

Вход

VDB-119692

EPSS

0.01424

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!