Skip to content
OpenAdvisories
Medium WID-SEC-2023-0518 2 CVEs

Red Hat OpenStack: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Feb 28, 2023 · Updated Jul 10, 2025 · Revision 6 · de-DE

Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: OpenStack Product: Storage Scale Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat OpenStack ausnutzen, um Informationen offenzulegen.

Product

Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.

Vulnerabilities 2

  • Medium 6.5
    CVE-2022-47950

    OpenStack Swift XML external entities (XXE) Injection

    An issue was discovered in OpenStack Swift before 2.28.1, 2.29.x before 2.29.2, and 2.30.0. By supplying crafted XML files, an authenticated user may coerce the S3 API into returning arbitrary file contents from the host server, resulting in unauthorized read…

    swift swift swift Debian Ubuntu PyPI
  • Medium 5.7
    CVE-2022-47951

    OpenStack Cinder, glance, and Nova vulnerable to Path Traversal

    An issue was discovered in OpenStack Cinder before 19.1.2, 20.x before 20.0.2, and 21.0.0; Glance before 23.0.1, 24.x before 24.1.1, and 25.0.0; and Nova before 24.1.2, 25.x before 25.0.2, and 26.0.0. By supplying a specially created VMDK flat image that refe…

    nova nova glance nova Debian Ubuntu PyPI

Revision history

  1. #6

    Neue Updates von IBM aufgenommen

  2. #5

    Neue Updates von SUSE aufgenommen

  3. #4

    Neue Updates von SUSE aufgenommen

  4. #3

    Neue Updates von SUSE aufgenommen

  5. #2

    Neue Updates von Red Hat aufgenommen

  6. #1

    Initiale Fassung

References