Skip to content
OpenAdvisories
High WID-SEC-2024-0449 1 CVE

Red Hat Virtualization: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Feb 21, 2024 · Updated Feb 21, 2024 · de-DE

Vendor: Red Hat Product: Virtualization Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Virtualization ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Virtualization ist eine Virtualisierungslösung von Red Hat, die die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System ermöglicht.

Vulnerabilities 1

  • High 7.5
    CVE-2024-0822

    Ovirt: authentication bypass

    An authentication bypass vulnerability was found in overt-engine. This flaw allows the creation of users in the system without authentication due to a flaw in the CreateUserSession command.

    Red Hat Red Hat Virtualization Engine 4.4

Revision history

  1. #1

    Initiale Fassung

References