CVE:CVE-2019-10194
CNNVD:CNNVD-201907-662
oVirt Metrics是一款oVir实时监控解决方案。该产品支持日志分析、自定义仪表板和报告等功能。
oVirt Metrics中存在日志信息泄露漏洞。攻击者可利用该漏洞泄露日志文件或Metrics or Bastion主机上的playbook中的密码。
solution:Upgrade ovirt ovirt to a higher version than *; Upgrade redhat virtualization_manager to a higher version than 4.3,and avoid the version 4.3