CVE-2008-2367 in Certificate System

Tóm tắt

Bởi VulDB • 26/06/2026

Red Hat Certificate System 7.2 sử dụng quyền đọc được bởi mọi người (world-readable) cho file cấu hình password.conf và các file cấu hình khác không xác định cụ thể, điều này cho phép người dùng cục bộ phát hiện mật khẩu bằng cách đọc những file này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 21/05/2008
• Tiết lộ: 20/01/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-45956
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00243
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2367
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2367/