CVE-2025-62877
🟠 Łataj w tym tygodniu
Ujawnienie domyślnego hasła SSH w Harvesterze może prowadzić do nieautoryzowanego dostępu.
CVSS
9.8
EPSS
0.5%
Exploit
none
Vendor
Opis źródłowy (NVD)
Projects using the SUSE Virtualization (Harvester) environment may expose the OS default ssh login password if they are using the 1.5.x or 1.6.x interactive installer to either create a new cluster or add new hosts to an existing cluster. The environment is not affected if the PXE boot mechanism is utilized along with the Harvester configuration setup.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 9.8 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.5% |
| Opublikowano (NVD) | 2026-01-08 13:15:41 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-07 09:10:00 UTC |