CVE-2026-83535
Təsvir
openstack-network-exporter proqramında çatışmazlıq aşkar edilmişdir. Operator istifadəçi autentifikasiyasını konfiqurasiya etdikdə, lakin Transport Layer Security (TLS) parametrini qeyd etmədikdə və ya yanlış konfiqurasiya etdikdə, baza autentifikasiyası mexanizmi səssiz şəkildə yan keçilir. Bu "fail-open" dizaynı bitişik şəbəkədəki hücumçuya heç bir etibarnamə olmadan həssas Open vSwitch (OVS) və Open Virtual Network (OVN) məlumat müstəvisinin metrikalarına giriş imkanı verir. Nəticədə, hücumçu körpü adlarını, port sayğaclarını, OVN kontrollerinin vəziyyətini və host topologiyasını sadalayaraq məlumat sızmasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat OpenStack Platform 18.0 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.