漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The luci server component in conga preserves the password between page loads for the Add System/Cluster task flow by storing the password in the Value attribute of a password entry field, which allows attackers to steal the password by performing a "view source" or other operation to obtain the web page. NOTE: there are limited circumstances under which such an attack is feasible.
漏洞信息
N/A
漏洞
N/A
漏洞
Red Hat Conga 安全漏洞
漏洞信息
Red Hat Conga是美国红帽(Red Hat)公司的一套基于Web的集群管理工具。 Red Hat Conga存在安全漏洞,该漏洞源于通过将密码存储在密码输入字段的Value属性中,来保留添加系统/集群任务流页面加载之间的密码,允许攻击者通过执行查看源代码或其他操作来获取网页,从而窃取密码。
漏洞信息
N/A
漏洞
N/A