CVE-2021-3551

dogtagpki, fedoraproject fedora, oracle linux +9 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-3551

Katalog CVE

CVSS 7.8 · High EPSS 0,19%

Kerentanan Cleartext Storage of Sensitive Information pada dogtagpki, fedoraproject fedora +10 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

A flaw was found in the PKI-server, where the spkispawn command, when run in debug mode, stores admin credentials in the installation log file. This flaw allows a local attacker to retrieve the file to obtain the admin password and gain admin privileges to the Dogtag CA manager. The highest threat from this vulnerability is to confidentiality.

Rincian

Terbit di NVD
16 Februari 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-312: Cleartext Storage of Sensitive Information
EPSS (30 hari)
0,19% peluang dieksploitasi; lebih tinggi dari 7,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dogtagpki dogtagpki Versi 10.10.0 hingga sebelum 10.10.6
fedoraproject fedora Versi 33
fedoraproject fedora Versi 34
oracle linux Versi 8
redhat enterprise linux Versi 8.0
redhat enterprise linux eus Versi 8.4
redhat enterprise linux for ibm z systems Versi 8.0
redhat enterprise linux for ibm z systems eus Versi 8.4
redhat enterprise linux for power little endian Versi 8.0
redhat enterprise linux for power little endian eus Versi 8.4
redhat enterprise linux server aus Versi 8.4
redhat enterprise linux server tus Versi 8.4
redhat enterprise linux server update services for sap solutions Versi 8.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.