CVE-2019-10205
CVE-2019-10205
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
02 ene 2020Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
A flaw was found in the way Red Hat Quay stores robot account tokens in plain text. An attacker able to perform database queries in the Red Hat Quay database could use the tokens to read or write container images stored in the registry.
CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:H/A:H
Productos afectados
RED HAT · quay¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →