漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
ovirt-engine before version ovirt 4.2.2 is vulnerable to an information exposure through log files. When engine-backup was run with one of the options "--provision*db", the database username and password were logged in cleartext. Sharing the provisioning log might inadvertently leak database passwords.
CVSS Information
N/A
Vulnerability Type
通过日志文件的信息暴露
Vulnerability Title
Red Hat oVirt ovirt-engine 信息泄露漏洞
Vulnerability Description
Red Hat oVirt是美国红帽(Red Hat)公司的一套开源的虚拟化管理平台,是RHEV(企业虚拟化平台)的开源版本,由ovirt-node客户端和overt-engine管理端组成。ovirt-engine是其中的一个管理引擎。 Red Hat oVirt 4.2.2之前版本中的ovirt-engine存在信息泄露漏洞,该漏洞源于程序将数据库密码和用户名储存为明文形式。攻击者可利用该漏洞泄露数据库密码。
CVSS Information
N/A
Vulnerability Type
N/A