CVE-2023-6001
Prometheus Metrics Accessible Pre-Authentication
Résumé
Prometheus Metrics Accessible Pre-Authentication
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Prometheus metrics are available without
authentication. These expose detailed and sensitive information about the YugabyteDB Anywhere environment.
Références
- advisory github.com
- advisory nvd.nist.gov
- web yugabyte.com