PT-2020-3787 · Red Hat · Red Hat Satellite

Yadnyawalk Tale · Publicado 2020-08-27 · Atualizado 2021-06-11 · CVE-2020-14371

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

Red Hat Satellite (versões afetadas não especificadas)

Descrição:

Foi detectada uma falha de vazamento de credenciais que expõe as credenciais dos recursos de computação por meio das máquinas virtuais (VMs) em execução nesses recursos no Satellite. Essa falha pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2020-04149

CVE-2020-14371

Produtos afetados

Red Hat Satellite

Referências · 6

• https://bdu.fstec.ru/vul/2020-04149 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=1873131 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2020-14371 · Nota
• https://osv.dev/vulnerability/CVE-2020-14371 · Aviso do Fabricante
• https://t.me/cvenotify/16232 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-14371 · Nota de Segurança