CVE-2017-15104 in Heketi 5 Server

Tóm tắt

Bởi VulDB • 29/07/2026

Một lỗi truy cập đã được phát hiện trong Heketi 5, nơi tệp cấu hình heketi.json có thể đọc bởi tất cả người dùng (world-readable). Một kẻ tấn công có quyền truy cập cục bộ vào máy chủ Heketi có thể đọc mật khẩu dạng văn bản rõ từ tệp heketi.json.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 08/10/2017
• Tiết lộ: 18/12/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-110788
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00428
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15104
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15104/