CVE-2020-1760
Orta
Açıklama
Ceph Object Gateway'de, Amazon S3 üzerinden anonim bir kullanıcı tarafından gönderilen isteklerin desteklendiği bir açık bulundu. Bu açık, güvenilmeyen girdilerin uygun şekilde etkisiz hale getirilmemesi nedeniyle potansiyel XSS saldırılarına yol açabilir.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
Ürün
Linuxfoundation Ceph
Yayın23 Nis 2020
İlk görülme23 Nis 2020
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- linuxfoundation ceph14.2.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation ceph | v < 14.2.21 | 14.2.21 |
| redhat ceph_storage | 3.0, 4.0 | — |
| redhat openshift_container_platform | 4.2 | — |
| fedoraproject fedora | 31 | — |
| canonical ubuntu_linux | 16.04, 18.04 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.