PT-2022-14026 · Red Hat · Red Hat Openstack Horizon

Riccardo Bruzzone · Publicado 2022-07-22 · Atualizado 2022-07-29 · CVE-2022-1655

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Red Hat OpenStack Horizon (versões afetadas não especificadas)

Descrição

Foi detectada uma falha no Horizon do Red Hat OpenStack, na qual cookies de sessão são criados sem o sinalizador HttpOnly, apesar da configuração HorizonSecureCookies estar definida como true. Isso pode levar à perda de confidencialidade e integridade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2022-1655

RHSA-2022:8856

Produtos afetados

Red Hat Openstack Horizon

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-1655 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2022-1655 · Aviso do Fabricante
• https://t.me/cibsecurity/46809 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1655 · Nota de Segurança