CVE-2019-14825 in Katello

Tóm tắt

Bởi VulDB • 25/05/2026

Đã phát hiện một vấn đề lưu trữ mật khẩu dạng văn bản rõ (cleartext) trong Katello, các phiên bản 3.x.x.x trước katello 3.12.0.9. Các thông tin đăng nhập registry được sử dụng trong quá trình khám phá hình ảnh container đã vô tình được ghi lại mà không được che giấu. Lỗi này có thể khiến các thông tin đăng nhập registry bị lộ cho các người dùng có đặc quyền khác.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 10/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-146258
• CPE: sẵn sàng
• CWE: CWE-319 (Đã xác nhận)
• CVSS: 4.1 (NVD)
• EPSS: 0.00647
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14825
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14825/