CVE:CVE-2022-2806
CNNVD:CNNVD-202209-053
SoS是sosreport开源的一个可扩展的、可移植的、支持数据收集工具。用于收集系统日志和其他调试信息。
SoS 存在安全漏洞，该漏洞源于ovirt-log-collector/sosreport收集了未经过滤的 RHV 管理员密码。
solution:Upgrade sos_project sos to a higher version than 4.2-20.el8_6,and avoid the version (,4.2-20.el8_6); Upgrade ovirt log_collector to a higher version than 4.4.7-2.el8ev,and avoid the version (,4.4.7-2.el8ev)