漏洞详情: CVE-2014-0153

漏洞标题
NVD 暂无描述信息
来源:NVD
Red Hat oVirt 信息泄露漏洞
来源:CNNVD
漏洞描述
The REST API in oVirt 3.4.0 and earlier stores session IDs in HTML5 local storage, which allows remote attackers to obtain sensitive information via a crafted web page.
来源:NVD
Red Hat oVirt是美国红帽(Red Hat)公司的一套开源的虚拟化管理平台,是RHEV(企业虚拟化平台)的开源版本,由ovirt-node客户端和overt-engine管理端组成。 Red Hat oVirt 3.4.0及之前版本存在信息泄露漏洞,该漏洞源于允许远程攻击者通过精心制作的网页获取敏感信息。
来源:CNNVD
在OVirt 3.4.0及更早版本中,REST API将会话ID存储在HTML5本地存储中,这允许远程攻击者通过编写的网页获取敏感信息。
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
信息泄露
来源:CNNVD
相关链接