Katalog CVE
CVE-2015-6941
KrytyczneStreszczenie
Wersje salt 2015.5.x przed 2015.5.6 oraz 2015.8.x przed 2015.8.1 mają problem z wyciekiem informacji o hasłach w logach debugowych. Dotyczy to funkcji win_useradd, salt-cloud oraz sterownika Linode.
Ocena ryzyka
Wycieki informacji o hasłach mogą prowadzić do nieautoryzowanego dostępu do systemów, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 2015.5.6 lub 2015.8.1, aby usunąć tę podatność oraz zabezpieczyć logi przed ujawnieniem wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
win_useradd, salt-cloud and the Linode driver in salt 2015.5.x before 2015.5.6, and 2015.8.x before 2015.8.1 leak password information in debug logs.