PT-2026-108962 · Amazon · Aws-Tools-For-Powershell

CVE-2026-107783

·

Publicado

2026-10-09

·

Atualizado

2026-10-10

CVSS v4.0

6.7

Média

VetorAV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas AWS Tools for PowerShell versões anteriores a 5.0.306
Descrição Informações sensíveis são inseridas em arquivos de log, o que pode permitir que usuários locais recuperem a senha do Console de Gerenciamento da AWS de um usuário IAM em texto claro a partir da saída de comandos e artefatos de log.
Recomendações Atualize para a versão 5.0.306 ou posterior. Revise as transcrições do PowerShell e os armazenamentos de log em busca de senhas expostas anteriormente e rotacione quaisquer senhas do console IAM afetadas.

Exploit

Correção

Insertion into Log File

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2026-107783
GHSA-Q3X5-Q6RM-C7P3

Produtos afetados

Aws-Tools-For-Powershell