WID-SEC-W-2023-1688

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

libvirt: Schwachstelle ermöglicht Offenlegung von Informationen

Advisory ansehen veröffentlicht 2021-05-27

Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um Informationen offenzulegen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-14301US	medium6.5	1.16% (67th)	—	2021-05-27
An information disclosure vulnerability was found in libvirt in versions before 6.3.0. HTTP cookies used to access network-based disks were saved in the XML dump of the guest domai…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Red Hat Bugzilla - Bug 1848640 vom 2021-05-27external
Oracle Linux Security Advisory ELSA-2023-3822 vom 2023-07-08external
NVD - CVE-2020-14301 Detail vom 2021-05-27external
WID-SEC-W-2023-1688 - CSAF Versionself
WID-SEC-2023-1688 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan