CVE-2018-1117 in ovirt-ansible-roles

Tóm tắt

Bởi VulDB • 22/06/2026

ovirt-ansible-roles trước phiên bản 1.0.6 có một lỗ hổng bảo mật do thiếu directive no_log, khiến playbook 'Add oVirt Provider to ManageIQ/CloudForms' vô tình tiết lộ mật khẩu quản trị viên trong nhật ký cung cấp tài nguyên (provisioning log). Trong môi trường mà các nhật ký được chia sẻ với bên thứ ba, điều này có thể dẫn đến leo thang đặc quyền.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 04/12/2017
• Tiết lộ: 19/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119692
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01305
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1117
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1117/