CVE-2020-10736
Yüksek
Açıklama
Ceph 15.2.0 ile 15.2.2 arasındaki sürümlerde, ceph-mon ve ceph-mgr daemon'larının erişimi uygun şekilde kısıtlamadığı bir kimlik doğrulama atlatma zafiyeti tespit edilmiştir; bu durum yetkisiz kaynaklara erişilmesine neden olmaktadır. Bu açık, kimliği doğrulanmış bir istemcinin yapılandırmayı değiştirmesine ve muhtemelen daha fazla saldırı gerçekleştirmesine olanak tanır.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünLinuxfoundation Ceph
Yayın22 Haz 2020
İlk görülme22 Haz 2020
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- linuxfoundation ceph15.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation ceph | 15.2.0 ≤ v < 15.2.2 | 15.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.