Vulnerabilidad en Quay (CVE-2024-3624)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-256 Almacenamiento de un contraseña en texto claro

Fecha de publicación:

25/04/2024

Última modificación:

26/04/2024

Descripción

Se encontró una falla en cómo se almacena la base de datos de Quay en texto plano en el registro espejo en el archivo config.yaml de jinja. Esta falla permite que un actor malintencionado con acceso a este archivo obtenga acceso a la base de datos de Quay.

Impacto

Vector 3.x

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.30 ALTA
Vector: CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

7.30

Gravedad 3.x

ALTA

Vulnerabilidad en Quay (CVE-2024-3624)

Descripción

Impacto

Referencias a soluciones, herramientas e información