CVE-2017-2665
CVE-2017-2665
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.8EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
06 jul 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The skyring-setup command creates random password for mongodb skyring database but it writes password in plain text to /etc/skyring/skyring.conf file which is owned by root but read by local user. Any local user who has access to system running skyring service will be able to get password in plain text.
CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
Productos afectados
[UNKNOWN] · rhscon-core¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →