漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Spacewalk-backend: spacewalk-backend: information disclosure via cleartext passwords in error messages
Vulnerability Description
A flaw was found in Spacewalk-backend. This information disclosure vulnerability occurs when a system registration XML-RPC call fails, causing cleartext user passwords to be included in error messages. Remote administrators can exploit this by reading server logs and emails, leading to the unauthorized disclosure of user passwords.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Vulnerability Type
通过错误消息导致的信息暴露
Vulnerability Title
Red Hat Network Satellite和Proxy 加密问题漏洞
Vulnerability Description
Red Hat Network Satellite（RHN Satellite，红帽网络卫星）和Proxy都是美国红帽（Red Hat）公司的产品。RHN Satellite是一套系统管理平台；RHN Proxy是一款网络代理服务器。 RHN Satellite和Proxy 5.4版本中的Spacewalk-backend中存在安全漏洞，该漏洞源于当系统注册XML-RPC调用失败时，错误消息中存储明文的用户密码。远程攻击者可通过读取服务器日志和电子邮件利用该漏洞获取密码。
CVSS Information
N/A
Vulnerability Type
N/A