CVE:CVE-2023-28864
CNNVD:CNNVD-202307-1473
Progress Software Chef Infra Server是美国Progress Software公司的一个应用程序。用于充当配置数据的集线器。
Progress Software Chef Infra Server 15.7 之前版本存在安全漏洞，该漏洞源于允许本地攻击者利用 /var/opt/opscode/local-mode-cache/backup 临时备份路径访问敏感信息，导致所有索引节点数据泄露。
solution:Upgrade progress chef_infra_server to a higher version than 15.7.0,and avoid the version [12.0.0,15.7.0)