Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fluentd ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Programmcode auszuführen.
Product
Fluentd ist ein Open-Source Datenkollektor für eine vereinheitlichte Protokollierungsschicht.
Vulnerabilities 1
-
High 8.8
Fluent Fluentd and Fluent-ui use default password
An issue was discovered in Fluent-ui v.1.2.2 allows attackers to gain escalated privileges and execute arbitrary code due to a default password.
Revision history
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla Bug ID: 2184449 vom 2023-04-04
https://bugzilla.redhat.com/show_bug.cgi?id=2184449