CVE-2014-0135 in Kafo

Tóm tắt

Bởi VulDB • 02/06/2026

Kafo trước phiên bản 0.3.17 và 0.4.x trước 0.5.2, khi được sử dụng bởi Foreman, áp dụng quyền đọc được bởi tất cả người dùng (world-readable) cho tệp default_values.yaml, cho phép người dùng cục bộ lấy được mật khẩu và các thông tin nhạy cảm khác bằng cách đọc tệp này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 03/12/2013
• Tiết lộ: 08/05/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-69622
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00331
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0135
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0135/