PT-2020-5962 · Huawei · Fusionsphere Openstack
Publicado
2020-06-17
·
Atualizado
2020-06-22
·
CVE-2020-9225
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
FusionSphere OpenStack versão 6.5.1
Descrição
O problema está relacionado ao gerenciamento inadequado de permissões. O software não atribui corretamente os privilégios quando um usuário tenta realizar uma ação, o que poderia permitir que um usuário realizasse operações além dos privilégios que lhe foram atribuídos. Uma exploração bem-sucedida pode permitir que um invasor eleve seus privilégios.
Recomendações
Para o FusionSphere OpenStack versão 6.5.1, considere restringir o acesso a operações confidenciais até que uma correção adequada seja aplicada para garantir a atribuição correta de privilégios. Como solução temporária, revise e ajuste manualmente os privilégios dos usuários para impedir ações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fusionsphere Openstack