CVE-2022-29550
mediumPriorität · verfolgen · 22EPSS 0.004 · 34. PerzentilEUUSEPSS · bewertet 2026-10-28
An issue was discovered in Qualys Cloud Agent 4.8.0-49. It writes "ps auxwwe" output to the /var/log/qualys/qualys-cloud-agent-scan.log file. This may, for example, unexpectedly write credentials (from environment variables) to disk in cleartext. NOTE: there are no common circumstances in which qualys-cloud-agent-scan.log can be read by a user other than root; however, the file contents could be exposed through site-specific operational practices. The vendor does NOT characterize this as a vulnerability because the ps data collection is intentional, and would only capture credentials on a machine that was already affected by the CWE-214 weakness
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (13)
Externe Belege — Patches, Meldungen, Analysen.
- http://seclists.org/fulldisclosure/2022/Sep/10cnnvd
- https://blog.qualys.com/product-tech/2022/08/15/qualys-security-updates-cloud-agent-for-linuxcnnvd
- https://blog.qualys.com/vulnerabilities-threat-researchcnnvd
- https://cxsecurity.com/issue/WLB-2022090037cnnvd
- https://packetstormsecurity.com/files/168367/Qualys-Cloud-Agent-Arbitrary-Code-Execution.htmlcnnvd
- http://packetstormsecurity.com/files/168367/Qualys-Cloud-Agent-Arbitrary-Code-Execution.htmlenisa_euvd
- http://seclists.org/fulldisclosure/2022/Sep/10enisa_euvd
- https://blog.qualys.com/product-tech/2022/08/15/qualys-security-updates-cloud-agent-for-linuxenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan