Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 4 min 162 bronnen 12 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-1613

MEDIUM · 4.0 CVSS Gepubliceerd: CWE-200

Beschrijving

RhodeCode before 2.2.7 allows remote authenticated users to obtain API keys and other sensitive information via the (1) update_repo, (2) get_locks, or (3) get_user_groups API method.

Vendors

Rhodecode

Affected products

Rhodecode Enterprise

References