PT-2022-15998 · Openstack+3 · Openstack-Barbican+3

Pedro Sampaio · CVE-2022-23452 · Publicado 2022-01-28 · Atualizado 2026-07-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

openstack-barbican (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de autorização no openstack-barbican, na qual qualquer pessoa com função de administrador poderia adicionar segredos a um contêiner de projeto diferente. Essa falha permite que um invasor na rede acesse recursos protegidos e provoque uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2022-23452

GHSA-6P2H-RJJ7-2J63

PYSEC-2026-785

RHSA-2022:5114

RHSA-2022:8874

SUSE-SU-2022:1729-1

USN-5387-1

Produtos afetados

Debian

Linuxmint

Ubuntu

Openstack-Barbican

Referências · 64

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23452.json · Exploit
• https://github.com/openstack/barbican/commit/6c841b23afa8ed6fa4cd01ba1a6bebfb60f06ae5 · Nota
• https://review.opendev.org/c/openstack/barbican/+/814200 · Correção
• https://suse.com/security/cve/CVE-2022-22816 · Nota
• https://t.me/cvenotify/35814 · Publicação no Telegram
• https://suse.com/support/update/announcement/2022/suse-su-20221729-1 · Nota
• https://t.me/cibsecurity/49204 · Publicação no Telegram
• https://osv.dev/vulnerability/SUSE-SU-2022:1729-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-44716 · Nota
• https://suse.com/security/cve/CVE-2021-41183 · Nota
• https://bugzilla.suse.com/1179534 · Nota
• https://bugzilla.suse.com/1193597 · Nota
• https://suse.com/security/cve/CVE-2018-19787 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-23452 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-43813 · Nota