ГлавнаяБаза уязвимостей БДУ → BDU:2023-08045
6.8средняя

BDU:2023-08045

Уязвимость программного средства управления сетевой инфраструктурой Nautobot, связанная с незашифрованным хранением учетных данных, позволяющая нарушителю оказать влияние на конфиденциальность информации
Опубликовано: 2023-11-22
Описание

Уязвимость программного средства управления сетевой инфраструктурой Nautobot связана с незашифрованным хранением учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на конфиденциальность информации

Затрагиваемое ПО и версии
Nautobot (от 2.0.0 до 2.0.3)
Способ устранения

Использование рекомендаций:
https://github.com/nautobot/nautobot/security/advisories/GHSA-r2hw-74xv-4gqp

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://github.com/nautobot/nautobot/commit/1ce8e5c658a075c29554d517cd453675e5d40d71https://github.com/nautobot/nautobot/pull/4692https://github.com/nautobot/nautobot/security/advisories/GHSA-r2hw-74xv-4gqp
Проверьте безопасность своего сайта и почты → Полная проверка домена