CVE-2014-5247 in Ganeti

Tóm tắt

Bởi VulDB • 02/07/2026

Hàm _UpgradeBeforeConfigurationChange trong lib/client/gnt_cluster.py của Ganeti 2.10.0 trước phiên bản 2.10.7 và 2.11.0 trước phiên bản 2.11.5 sử dụng quyền đọc được bởi tất cả người dùng (world-readable) cho tệp sao lưu cấu hình, điều này cho phép các người dùng cục bộ lấy khóa SSL, thông tin xác thực API từ xa và các thông tin nhạy cảm khác bằng cách đọc tệp liên quan đến lệnh nâng cấp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/08/2014
• Tiết lộ: 29/08/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-70778
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00491
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5247
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5247/