Netflix

Lemur

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-30797

  • EPSS 0.26%
  • Veröffentlicht 19.04.2023 20:15:12
  • Zuletzt bearbeitet 21.11.2025 17:15:47

Netflix Lemur before version 1.3.2 used insufficiently random values when generating default credentials. The insufficiently random values may allow an attacker to guess the credentials and gain access to resources managed by Lemur.

7.5

CVE-2015-7764

  • EPSS 0.35%
  • Veröffentlicht 09.08.2017 16:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Lemur 0.1.4 does not use sufficient entropy in its IV when encrypting AES in CBC mode.