Medium WID-SEC-2024-1767 1 CVE

Red Hat OpenStack: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 5, 2024 · Updated Aug 5, 2024 · de-DE

Vendor: Red Hat Product: OpenStack Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Informationen offenzulegen.

Product

Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.

Vulnerabilities 1

High 7.4

CVE-2023-1625

Information leak in api

An information leak was discovered in OpenStack heat. This issue could allow a remote, authenticated attacker to use the 'stack show' command to reveal parameters which are supposed to remain hidden. This has a low impact to the confidentiality, integrity, an…

Red Hat RDO Red Hat OpenStack Platform 13 (Queens) Red Hat OpenStack Platform 16.2 Debian Ubuntu PyPI

Sep 24, 2023

Revision history

2024-08-05 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-08-05
https://github.com/advisories/GHSA-2fqr-cx7q-3ph8
RedHat Customer Portal vom 2024-08-05
https://access.redhat.com/security/cve/CVE-2024-7319