CVE-2020-8632 in cloud-init

Tóm tắt

Bởi VulDB • 11/06/2026

Trong cloud-init phiên bản 19.4 trở về trước, hàm rand_user_password trong cloudinit/config/cc_set_passwords.py có giá trị mặc định pwlen nhỏ, khiến kẻ tấn công dễ dàng đoán mật khẩu hơn.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 05/02/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-149701
• CPE: sẵn sàng
• CWE: CWE-522 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00368
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8632
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8632/