DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat OpenStack: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2022-06-22
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat OpenStack ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und einen Denial-of-Service-Zustand zu verursachen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-23451US | high8.1OT erhöht | — | ||
An authorization flaw was found in openstack-barbican. The default policy rules for the secret metadata API allowed any authenticated user to add, modify, or delete metadata from a… | ||||
| CVE-2022-23452US | medium4.9OT erhöht | — | ||
An authorization flaw was found in openstack-barbican, where anyone with an admin role could add secrets to a different project container. This flaw allows an attacker on the netwo… | ||||
| CVE-2022-28346US | critical9.8 | Exploit | ||
An issue was discovered in Django 2.2 before 2.2.28, 3.2 before 3.2.13, and 4.0 before 4.0.4. QuerySet.annotate(), aggregate(), and extra() methods are subject to SQL injection in… | ||||
| CVE-2022-0675US | critical9.8 | — | ||
In certain situations it is possible for an unmanaged rule to exist on the target system that has the same comment as the rule specified in the manifest. This could allow for unman… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory vom 2022-06-22external
- Red Hat Security Advisory vom 2022-06-22external
- Red Hat Security Advisory vom 2022-06-22external
- Red Hat Security Advisory RHSA-2022:5498 vom 2022-07-05external
- Red Hat Security Advisory RHSA-2022:5602 vom 2022-07-20external
- Red Hat Security Advisory RHSA-2022:8869 vom 2022-12-08external
- Red Hat Security Advisory RHSA-2022:8874 vom 2022-12-08external
- Debian Security Advisory DSA-5254 vom 2022-10-15external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan