漏洞标题
N/A
漏洞描述信息
在ovirt-engine 4.1中,如果主机使用cloud-init进行配置,可以通过REST接口揭示root密码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
In ovirt-engine 4.1, if a host was provisioned with cloud-init, the root password could be revealed through the REST interface.
CVSS信息
N/A
漏洞类别
信息暴露
漏洞标题
ovirt-engine和engine 信息泄露漏洞
漏洞描述信息
ovirt-engine是一款开源的虚拟化管理引擎。 ovirt-engine 4.1版本中存在信息泄露漏洞。攻击者可利用该漏洞获取root密码。
CVSS信息
N/A
漏洞类别
信息泄露