PT-2018-11792
CVE-2018-13390
·
Publicado
2018-08-10
·
Atualizado
2022-05-13
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
cloudtoken daemon versions 0.1.1 through 0.1.23
Description
The issue allows unauthenticated access to the cloudtoken daemon on Linux systems via the network, enabling attackers on the same subnet to obtain temporary AWS credentials for the users' roles.
Recommendations
For cloudtoken daemon versions 0.1.1 through 0.1.23, update to version 0.1.24 or later to resolve the issue.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾