Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Ceph Storage ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Cross-Site-Scripting-Angriff durchzuführen.
Product
Red Hat Storage bietet eine softwarebasierte, verteilte und flexible Speicherlösung für unstrukturierte Daten im Unternehmensumfeld.
Vulnerabilities 3
-
Unscored —
A flaw was found in ceph-dashboard. The JSON Web Token (JWT) used for user authentication is stored by the frontend app…
-
Unscored —
An authentication flaw was found in ceph in versions before 14.2.20. When the monitor handles CEPHX_GET_AUTH_SESSION_KE…
-
Unscored —
A flaw was found in Red Hat Ceph Storage 4, in the Dashboard component. In response to CVE-2020-27839, the JWT token wa…
Revision history
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
Debian Security Advisory DLA-3629 vom 2023-10-23
https://lists.debian.org/debian-lts-announce/2023/10/msg00034.html
-
Red Hat Security Advisory RHSA-2021:2445 vom 2021-06-15
https://access.redhat.com/errata/RHSA-2021:2445
-
Ubuntu Security Notice USN-4998-1 vom 2021-06-25
https://ubuntu.com/security/notices/USN-4998-1
-
Ubuntu Security Notice USN-5128-1 vom 2021-11-01
https://ubuntu.com/security/notices/USN-5128-1
-
Red Hat Security Advisory RHSA-2022:1394 vom 2022-04-19
https://access.redhat.com/errata/RHSA-2022:1394