PT-2024-22538 · Openstack · Openstack Magnum

Lujie + 1 · Publicado 2024-04-12 · Atualizado 2024-08-15 · CVE-2024-28718

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OpenStack magnum yoga-eom (versões afetadas não especificadas)

Descrição

Uma falha no software permite que um invasor remoto execute código arbitrário por meio do componente cert manager.py.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2024-28718

GHSA-JX7X-9R98-H5XR

Produtos afetados

Openstack Magnum

Referências · 18

• https://github.com/openstack/magnum/commit/e79907c521149872c1b495355a3a7b3a0c7e3479 · Nota
• https://github.com/openstack/magnum/commit/312aa6a86ac8e62f6ed4f1e9473fdabbbb7a4b1e · Nota
• https://github.com/openstack/magnum/commit/883b40b5b0ecfc5f78758143c0d3c754458f12b7 · Nota
• https://github.com/openstack/magnum · Nota
• https://github.com/openstack/magnum/commit/272fd686d8c8bf5954e9e7d3bc991ff27e46184d · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-28718 · Nota de Segurança
• https://gist.github.com/Fewword/f098d8d6375ac25e27b18c0e57be532f · Nota
• https://t.me/cvenotify/76801 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2024-28718 · Aviso do Fabricante
• https://review.opendev.org/c/openstack/magnum/+/907305 · Correção
• https://osv.dev/vulnerability/GHSA-jx7x-9r98-h5xr · Aviso do Fabricante
• https://bugs.launchpad.net/magnum/+bug/2047690 · Correção
• https://cve.org/CVERecord?id=CVE-2024-28718 · Nota de Segurança
• https://twitter.com/CVEnew/status/1779016062178374029 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-28718 · Aviso do Fabricante