CVE Catalog
CVE-2022-2818
CriticalSummary
W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.2.2 występuje niewłaściwe usuwanie wrażliwych informacji przed ich przechowaniem lub transferem. Może to prowadzić do nieautoryzowanego dostępu do danych.
Risk Assessment
Organizacja może być narażona na wyciek wrażliwych informacji, co może skutkować utratą zaufania klientów oraz potencjalnymi konsekwencjami prawnymi.
Recommendation
Zaleca się aktualizację do wersji 2.2.2 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu danych w celu zidentyfikowania potencjalnych wycieków.
Original NVD description (English source)
Improper Removal of Sensitive Information Before Storage or Transfer in GitHub repository cockpit-hq/cockpit prior to 2.2.2.