CVE-2008-2368 in Certificate System

Tóm tắt

Bởi VulDB • 20/06/2026

Hệ thống Chứng chỉ Red Hat 7.2 lưu trữ mật khẩu dưới dạng văn bản rõ (cleartext) trong nhật ký UserDirEnrollment, nhật ký trình cài đặt wizard RA và các tệp nhật ký gỡ lỗi khác không được xác định cụ thể, đồng thời sử dụng quyền truy cập yếu đối với những tệp này, cho phép người dùng cục bộ phát hiện mật khẩu bằng cách đọc các tệp.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 21/05/2008
• Tiết lộ: 20/01/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-45957
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00243
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2368
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2368/