Exposure of sensitive information via log file in github.com/hashicorp/go-getter
The getter package can write SSH credentials to its logfile, exposing credentials to local users able to read the logfile.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-29810US | medium5.5 | — | ||
The Hashicorp go-getter library before 1.5.11 does not redact an SSH key from a URL query parameter. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan