CVE-2022-3287

When creating an OPERATOR user account on the BMC, the redfish plugin saved the auto-generated password to /etc/fwupd/redfish.conf without proper restriction, allowing any user on the system to read the same configuration file.

When creating an OPERATOR user account on the BMC, the redfish plugin saved the auto-generated password to /etc/fwupd/redfish.conf without proper restriction, allowing any user on the system to read the same configuration file.

Cuando era creada una cuenta de usuario OPERATOR en el BMC, el plugin redfish guardaba la contraseña autogenerada en /etc/fwupd/redfish.conf sin una restricción apropiada, permitiendo a cualquier usuario del sistema leer el mismo archivo de configuración