Към съдържанието
Търсене

CVE-2019-3683: SUSE Openstack Cloud 8, лоша конфигурация

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    The keystone-json-assignment package in SUSE Openstack Cloud 8 before commit d7888c75505465490250c00cc0ef4bb1af662f9f every user listed in the /etc/keystone/user-project-map.json was assigned full "member" role access to every project. This allowed these users to access, modify, create and delete arbitrary resources, contrary to expectations.

    Засегнати продукти

    • SUSE SUSE Openstack Cloud 8: keystone-json-assignment преди d7888c75505465490250c00cc0ef4bb1af662f9f

    Вид слабост

    История

    • 17 януари 2020 Публикувано

    Други уязвимости в SUSE SUSE Openstack Cloud 8

    Първоизточници

    CVE-2019-3683: SUSE Openstack Cloud 8, лоша конфигурация | freedomonline.bg