Informazioni sul CVE-2023-4886

Foreman: world readable file containing secrets

CWE ID: CWE-200

Base Score (CVSS): N/A

CVE: CVE-2023-4886

Descrizione: A sensitive information exposure vulnerability was found in foreman. Contents of tomcat’s server.xml file, which contain passwords to candlepin’s keystore and truststore, were found to be world readable.

Vettore di attacco CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 6.7 (Medium)

Riassunto: Accesso: Local, Privilegi: High, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: High.

Dettaglio del Vettore

Metrica Valore Significato Descrizione
Attack Vector (AV) L Local L’attaccante deve avere accesso locale al sistema.
Attack Complexity (AC) L Low L’attacco non richiede condizioni particolari.
Privileges Required (PR) H High Richiede privilegi elevati.
User Interaction (UI) N None Non è richiesta interazione dell’utente.
Scope (S) U Unchanged Il raggio d’azione non cambia.
Confidentiality Impact (C) H High Grave impatto sulla riservatezza.
Integrity Impact (I) H High Grave impatto sull’integrità.
Availability Impact (A) H High Rende il sistema inutilizzabile.

Riferimenti esterni

Prodotti interessati

  • Red Hat – Red Hat Satellite 6.13 for RHEL 8
  • Red Hat – Red Hat Satellite 6.13 for RHEL 8
  • Red Hat – Red Hat Satellite 6.14 for RHEL 8
  • Red Hat – Red Hat Satellite 6.14 for RHEL 8
  • Red Hat – Red Hat Satellite 6.14 for RHEL 8
  • Red Hat – Red Hat Satellite 6.14 for RHEL 8

Relazioni con altri prodotti

Produttore:Red Hat
Prodotto: Red Hat Satellite 6.13 for RHEL 8
Anno: 2023
CWE: CWE-200
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Satellite 6.14 for RHEL 8
Anno: 2023
CWE: CWE-200
CVSS: 0.0

Ulteriori risorse disponibili