Περιγραφή
Glances is an open-source system cross-platform monitoring tool. Prior to 4.5.6, as_dict_secure() in glances/config.py checks only option names and exposes public_username and credentials embedded in public_api values through unauthenticated GET /api/4/config and GET /api/4/config/ip requests. This issue is fixed in 4.5.6.
CVSS 5.3EPSS 0.23700000000000002%Κίνδυνος 0.54
Προβολή πηγής- Δημοσίευση
- 2026-08-17 18:18:06
- Επηρεαζόμενες εκδόσεις
- <4.5.6
- Τύπος
- Άλλο
- Τελευταία τροποποίηση
- 2026-08-17 20:16:45
- Διάνυσμα
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N