🛡 xj1.fr/cve
FICHE CVE

CVE-2014-5247

Publiée le 2014-08-29 · Dernière modification le 2026-06-17

The _UpgradeBeforeConfigurationChange function in lib/client/gnt_cluster.py in Ganeti 2.10.0 before 2.10.7 and 2.11.0 before 2.11.5 uses world-readable permissions for the configuration backup file, which allows local users to obtain SSL keys, remote API credentials, and other sensitive information by reading the file, related to the upgrade command.

CVSS 2.02.1 FAIBLE
Type de faiblesse
Erreurs de permissions et de contrôle d'accès · CWE-264
Publiée2014-08-29
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES