CVE-2024-28718
Kritik
Açıklama
OpenStack magnum yoga-eom versiyonundaki bir sorun, uzak bir saldırganın cert_manager.py. bileşeni aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünOpenstack Magnum
Yayın12 Nis 2024
İlk görülme12 Nis 2024
Zayıflık türüCWE-367CWE-367
Nasıl düzeltilir
Güncelleyin
- magnum14.1.2, 17.0.2, 16.0.2, 15.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack magnum | Aralık belirtilmemiş | — |
| magnumPyPI | v < 14.1.2, 17.0.0.0rc1 ≤ v < 17.0.2, 16.0.0.0rc1 ≤ v < 16.0.2, 15.0.0.0rc1 ≤ v < 15.0.2 | 14.1.2, 17.0.2, 16.0.2, 15.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.