4.9
Moyenne
CVE-2024-7259 Ovirt-engine: potential exposure of cleartext provider passwords via web ui
Description
A flaw was found in oVirt. A user with administrator privileges, including users with the ReadOnlyAdmin permission, may be able to use browser developer tools to view Provider passwords in cleartext.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:NExploitable à distance par le réseau, avec un compte administrateur et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Privilèges requis
- Élevés
- Interaction
- Aucune
- Portée
- Inchangée
- Confidentialité
- Élevé
- Intégrité
- Aucun
- Disponibilité
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat Virtualization 4 | Versions non publiées |
Autres CVE de Red Hat Virtualization 4
Les 5 CVE de Red Hat Virtualization 4 →
CVE-2023-50781
A flaw was found in m2crypto
7.5
Élevée
CVE-2023-6200
A race condition was found in the Linux Kernel
7.5
Élevée
CVE-2023-5366
A flaw was found in Open vSwitch that allows ICMPv6 Neighbor Advertisement packets between virtual machines to bypass…
7.1
Élevée
CVE-2023-4194
A flaw was found in the Linux kernel's TUN/TAP functionality
5.5
Moyenne