GHSA-wqpv-c3pp-3m58

ghsaUSosv

OpenStack Ironic is Vulnerable to Inclusion of Functionality from Untrusted Control Sphere

Advisory ansehen veröffentlicht 2026-04-28Lizenz: CC-BY-4.0

OpenStack Ironic before 35.0.1 allows ipmitool execution in a non-default configuration that has a console interface.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-42510US	high7.2	0.57% (47th)	—	2026-04-28
OpenStack Ironic before 35.0.1 allows ipmitool execution in a non-default configuration that has a console interface.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2026/04/30/1WEB
https://bugs.launchpad.net/ironic/+bug/2148331WEB
https://github.com/openstack/ironicPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2026-42510ADVISORY
https://security.openstack.org/ossa/OSSA-2026-008.htmlWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan