Skip to content
OpenAdvisories
High WID-SEC-2023-2067 1 CVE

Red Hat OpenStack: Schwachstelle ermöglicht Codeausführung

Published Aug 15, 2023 · Updated Aug 21, 2023 · Revision 2 · de-DE

Vendor: Red Hat Product: OpenStack Product: OpenStack < 17.1 Product: OpenStack 16.2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.

Vulnerabilities 1

  • High 8.1
    CVE-2022-21235

    Command Injection

    The package github.com/masterminds/vcs before 1.13.3 are vulnerable to Command Injection via argument injection. When hg is executed, argument strings are passed to hg in a way that additional flags can be set. The additional flags can be used to perform a co…

    github.com/Masterminds/vcs Go

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References