PT-2022-10477 · Foreman · Foreman

Yadnyawalk Tale · Publicado 2022-08-22 · Atualizado 2022-08-26 · CVE-2021-3590

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Projeto Foreman (versões afetadas não especificadas)

Descrição

Foi detectada uma falha no projeto Foreman, na qual um vazamento de credenciais expõe a senha do Perfil de Computação do Azure por meio do JSON da saída da API. O maior risco decorrente desse problema é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-200

CWE-319

Identificadores relacionados

CVE-2021-3590

Produtos afetados

Foreman

Referências · 5

• https://t.me/cibsecurity/48496 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-3590 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2021-3590 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1969258 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-3590 · Nota de Segurança