HIGH🇬🇧 English

CVE-2022-1766

CVSS 7.5v3.1pub. 2022-07-20upd. 2024-11-21

Anchore Enterprise anchorectl version 0.1.4 improperly stored credentials when generating a Software Bill of Materials. anchorectl will add the credentials used to access Anchore Enterprise API in the Software Bill of Materials (SBOM) generated by anchorectl. Users of anchorectl version 0.1.4 should upgrade to anchorectl version 0.1.5 to resolve this issue.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

  • Anchore

    APP
    Anchore
    < 4.0.1

  • Anchore Anchorectl

    APP
    Anchore
    < 0.1.5
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2020-11075HIGH7.7ten sam vendor

In Anchore Engine version 0.7.0, a specially crafted container image manifest, fetched from a registry, can be...

CVE-2026-33481MEDIUM5.3ten sam vendor

Syft to narzędzie CLI i biblioteka Go do generowania Software Bill of Materials (SBOM) z obrazów kontenerowych...

CVE-2026-31959MEDIUM5.3ten sam vendor

Quill — narzędzie do podpisywania i notaryzacji binariów macOS z dowolnej platformy. Wersje przed v0.7.1 zawie...

CVE-2026-31960MEDIUM5.3ten sam vendor

Quill zapewnia proste podpisywanie i notaryzację plików binarnych macOS z dowolnej platformy. Wersje Quill prz...

CVE-2026-31961MEDIUM5.5ten sam vendor

Quill zapewnia proste podpisywanie i notaryzowanie binarnych plików macOS z dowolnej platformy. Quill w wersji...