CVE-2020-9543
Yüksek
Açıklama
OpenStack Manila <7.4.1, >=8.0.0 <8.1.1 ve >=9.0.0 <9.1.1 sürümleri, bir UUID'nin bağlamdan bağımsız sorgulanması nedeniyle saldırganların kendilerine ait olmayan kaynakları görüntülemesine, güncellemesine, silmesine veya paylaşmasına izin verir. Saldırganlar ayrıca söz konusu paylaşım ağlarında paylaşılan dosya sistemleri ve paylaşım grupları gibi kaynaklar oluşturabilirler.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünOpenstack Manila
Yayın12 Mar 2020
İlk görülme12 Mar 2020
Nasıl düzeltilir
Güncelleyin
- openstack manila7.4.1, 8.1.1, 9.1.1 ya da sonraki bir sürüm
- manila7.4.1, 8.1.1, 9.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack manila | v < 7.4.1, 8.0.0 ≤ v < 8.1.1, 9.0.0 ≤ v < 9.1.1 | 7.4.1, 8.1.1, 9.1.1 |
| manilaPyPI | v < 7.4.1, 8.0.0 ≤ v < 8.1.1, 9.0.0 ≤ v < 9.1.1 | 7.4.1, 8.1.1, 9.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.