2.1
CVE-2013-4455
- EPSS 0.04%
- Veröffentlicht 14.05.2014 19:55:09
- Zuletzt bearbeitet 12.04.2025 10:46:40
- Quelle secalert@redhat.com
- Teams Watchlist Login
- Unerledigt Login
Katello Installer before 0.0.18 uses world-readable permissions for /etc/pki/tls/private/katello-node.key when deploying a child Pulp node, which allows local users to obtain the private key by reading the file.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Katello ≫ Katello Installer Version <= 0.0.17
Katello ≫ Katello Installer Version0.0.1
Katello ≫ Katello Installer Version0.0.2
Katello ≫ Katello Installer Version0.0.3
Katello ≫ Katello Installer Version0.0.4
Katello ≫ Katello Installer Version0.0.5
Katello ≫ Katello Installer Version0.0.6
Katello ≫ Katello Installer Version0.0.7
Katello ≫ Katello Installer Version0.0.8
Katello ≫ Katello Installer Version0.0.9
Katello ≫ Katello Installer Version0.0.10
Katello ≫ Katello Installer Version0.0.11
Katello ≫ Katello Installer Version0.0.12
Katello ≫ Katello Installer Version0.0.13
Katello ≫ Katello Installer Version0.0.14
Katello ≫ Katello Installer Version0.0.15
Katello ≫ Katello Installer Version0.0.16
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.04% | 0.099 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 2.1 | 3.9 | 2.9 |
AV:L/AC:L/Au:N/C:P/I:N/A:N
|