漏洞详情

CNVD编号	CNVD-2017-06055
漏洞标题	Red Hat QuickStart Cloud Installer存在多个本地信息泄露漏洞
严重等级	低
影响产品	Red Hat QuickStart Cloud Installer 1.0
漏洞类型	通用软硬件漏洞
发现时间	2017-04-21
公开时间	2017-05-07
发现者	QCI QE Team (Red Hat)
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://access.redhat.com/errata/RHSA-2017:0256
漏洞描述	Red Hat QuickStart Cloud Installer（QCI）是美国红帽（Red Hat）公司的一款基于Web提供云产品安装的的图形用户界面。 Red Hat QCI 1.0版本中的Web界面存在安全漏洞，该漏洞源于程序未能屏蔽密码字段。物理位置临近的攻击者可通过读取显示屏利用该漏洞获取敏感信息。

返回漏洞库首页