Skip to content
OpenAdvisories
Medium WID-SEC-2023-0206 1 CVE

Red Hat OpenStack (AngularJS): Schwachstelle ermöglicht Manipulation von Dateien

Published Jan 25, 2023 · Updated Sep 23, 2024 · Revision 2 · de-DE

Vendor: IBM Vendor: Red Hat Product: OpenStack Product: Spectrum Protect Plus Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Dateien zu manipulieren.

Product

Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.

Vulnerabilities 1

  • High 7.5
    CVE-2019-10768

    angular Prototype Pollution vulnerability

    In AngularJS before 1.7.9 the function `merge()` could be tricked into adding or modifying properties of `Object.prototype` using a `__proto__` payload.

    angular.js angular.js angular Debian Ubuntu npm

Revision history

  1. #2

    Neue Updates von IBM aufgenommen

  2. #1

    Initiale Fassung

References