CVE:CVE-2018-1000060
CNNVD:CNNVD-201802-283
Sensu Core是美国Sensu公司的一套业务系统监控平台。该平台能够监视服务器、服务、应用程序网络设备以及其他远程资源等。
Sensu Core 1.2.0之前版本和commit 46ff10023e8cbf1b6978838f47c51b20b98fe30b之前版本中的‘Sensu::Utilities.redact_sensitive()’函数存在安全漏洞。攻击者可利用该漏洞查看敏感的配置数据。
solution:Upgrade sensu sensu_core to a higher version than 1.2.1,and avoid the version (,1.2.1)