Red Hat oVirt ovirt-engine 信息泄露漏洞 CVE-2018-1072 CNNVD-201806-1221
5.0
AV
AC
AU
C
I
A
发布：
2018-06-26
修订：
2019-10-09
Red Hat oVirt是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。ovirt-engine是其中的一个管理引擎。 Red Hat oVirt 4.2.2之前版本中的ovirt-engine存在信息泄露漏洞，该漏洞源于程序将数据库密码和用户名储存为明文形式。攻击者可利用该漏洞泄露数据库密码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
