CVE:CVE-2022-3287
CNNVD:CNNVD-202209-2912
fwupd是一款支持Linux平台上的会话软件固件更新的插件。
fwupd存在安全漏洞，该漏洞源于在BMC上创建OPERATOR用户帐户时，redfish插件将自动生成的密码无限制地保存到/etc/fwupd/redfish.conf中，允许系统上的任何用户读取相同的配置文件。
solution:Upgrade fwupd fwupd to a higher version than 1.8.5,and avoid the version (,1.8.5)