CVE-2023-6725
Orta
Açıklama
OpenStack Designate bileşeninde, BIND erişim anahtarları da dahil olmak üzere özel yapılandırma bilgilerinin hatalı bir şekilde dünya genelinde okunabilir hale getirildiği bir erişim kontrolü kusuru bulundu. Herhangi bir kapsayıcıya erişimi olan kötü niyetli bir saldırgan, hassas bilgilere erişmek için bu kusuru istismar edebilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Redhat Openstack Platform
Yayın15 Mar 2024
İlk görülme15 Mar 2024
Zayıflık türüCWE-1220CWE-1220
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openstack_platform | 17.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.