Katalog CVE

CVE-2022-2818

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.2.2 występuje niewłaściwe usuwanie wrażliwych informacji przed ich przechowaniem lub transferem. Może to prowadzić do nieautoryzowanego dostępu do danych.

Ocena ryzyka

Organizacja może być narażona na wyciek wrażliwych informacji, co może skutkować utratą zaufania klientów oraz potencjalnymi konsekwencjami prawnymi.

Rekomendacja

Zaleca się aktualizację do wersji 2.2.2 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu danych w celu zidentyfikowania potencjalnych wycieków.

Oryginalny opis (angielski, źródło NVD)

Improper Removal of Sensitive Information Before Storage or Transfer in GitHub repository cockpit-hq/cockpit prior to 2.2.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS