CVE-2014-0199
Beschrijving NL
Het setup-script in ovirt-engine-reports, zoals gebruikt in het Red Hat Enterprise Virtualization-rapporten (rhevm-reports) -pakket vóór 3.3.3, slaat het databasewachtwoord van de rapporten op in leesbare tekst, waarmee lokale gebruikers gevoelige informatie kunnen verkrijgen door een niet-gespecificeerd bestand te lezen.
Origineel (Engels) tonen
The setup script in ovirt-engine-reports, as used in the Red Hat Enterprise Virtualization reports (rhevm-reports) package before 3.3.3, stores the reports database password in cleartext, which allows local users to obtain sensitive information by reading an unspecified file.