CVE-2021-45083

Versões do Cobbler anteriores à 3.3.1

Foi descoberta uma falha em que os arquivos em /etc/cobbler são legíveis por todos, expondo informações confidenciais a usuários locais sem privilégios de acesso. O arquivo users.digest contém o resumo SHA-256 dos usuários, que pode ser usado para obter sequências de texto simples de senhas fáceis de adivinhar. O arquivo settings.yaml contém segredos, como a senha padrão com hash.

Para versões anteriores à 3.3.1, atualize para a versão 3.3.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao diretório /etc/cobbler para minimizar o risco de exploração.