DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Enterprise Linux (Ceph Storage): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Advisory ansehen veröffentlicht 2024-12-11
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (Ceph Storage) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-48916US | —OT erhöht | — | ||
Ceph is a distributed object, block, and file storage platform. In versions 19.2.3 and below, it is possible to send an JWT that has "none" as JWT alg. And by doing so the JWT sign… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory vom 2024-12-11external
- Red Hat Security Advisory vom 2024-12-11external
- Red Hat Security Advisory RHSA-2025:4238 vom 2025-04-28external
- Red Hat Security Advisory RHSA-2025:4664 vom 2025-05-07external
- Red Hat Security Advisory RHSA-2026:79101 vom 2026-10-09external
- Red Hat Security Advisory RHSA-2026:79243 vom 2026-10-08external
- Ubuntu Security Notice USN-7182-1 vom 2025-01-06external
- WID-SEC-W-2024-3688 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan