CVE:CVE-2022-2805
CNNVD:CNNVD-202210-1441
ovirt-engine是一款开源的虚拟化管理引擎。
ovirt-engine存在信息泄露漏洞，该漏洞源于在使用otapi样式时在日志文件中记录明文密码。攻击者利用该漏洞读取日志文件，从而导致机密性丢失。
solution:Upgrade redhat virtualization to a higher version than 4.0,and avoid the version 4.0