Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut consulter le journal créé par
hosted-engine-setup de oVirt, afin d’obtenir le mot de passe
administrateur.

Produits concernés : oVirt.

Gravité : 2/4.

Date création : 24/01/2018.

DESCRIPTION DE LA VULNÉRABILITÉ

Un attaquant peut consulter le journal créé par
hosted-engine-setup de oVirt, afin d’obtenir le mot de passe
administrateur.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

https://vigilance.fr/vulnerabilite/oVirt-fuite-du-mot-de-passe-de-root-dans-un-journal-25143