CVE:CVE-2018-1090
CNNVD:CNNVD-201806-911
Pulp是一套免费且开源的用于管理内容的存储库平台。该平台支持将软件包的内容推送与消费者。
Pulp 2.16.2之前版本中存在安全漏洞, 该漏洞源于程序在触发某项任务时，会将敏感信息传递到‘override_config’对象中。具有API访问权限的攻击者可利用该漏洞读取敏感信息。
solution:Upgrade pulpproject pulp to a higher version than 2.16.2,and avoid the version (,2.16.2); Upgrade fedoraproject fedora to a higher version than -; Upgrade redhat satellite to a higher version than 6.4,and avoid the version 6.4