PT-2024-3877 · Openstack+1 · Openstack Murano+1
Edwardzpeng
+2
·
Publicado
2024-01-04
·
Atualizado
2025-03-25
·
CVE-2024-29156
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas:
Versões do OpenStack Murano anteriores à 16.0.0 com versões do YAQL anteriores à 3.0.0
Descrição:
O problema está relacionado à extensão MuranoPL do serviço Murano para a linguagem YAQL, que não realiza a sanitização do ambiente fornecido. Isso pode levar a um possível vazamento de informações confidenciais de contas de serviço.
Recomendações:
Para versões do OpenStack Murano anteriores à 16.0.0 com versões do YAQL anteriores à 3.0.0, considere desativar o serviço Murano ou removê-lo completamente de todas as implantações do OpenStack como uma solução temporária até que um patch esteja disponível.
Correção
Improper Access Control
Improper Encoding or Escaping of Output
Information Disclosure
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Openstack Murano