🛡 xj1.fr/cve
FICHE CVE

CVE-2018-17957

Publiée le 2018-12-26 · Dernière modification le 2026-06-17

The YaST2 RMT module for configuring the SUSE Repository Mirroring Tool (RMT) before 1.1.2 exposed MySQL database passwords on process commandline, allowing local attackers to access or corrupt the RMT database.

CVSS 3.03.4 FAIBLE
Type de faiblesse
CWE-214Authentification incorrecte · CWE-287
Publiée2018-12-26
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES