Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.
Vulnerabilities 1
-
High 7.5
OpenStack Neutron can use an incorrect ID during policy enforcement
In OpenStack Neutron before 25.0.1, neutron/extensions/tagging.py can use an incorrect ID during policy enforcement. It does not apply the proper policy check for changing network tags. An unprivileged tenant is able to change (add and clear) tags on network …
Revision history
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker #2328595 vom 2024-11-25
https://bugzilla.redhat.com/show_bug.cgi?id=2328595
-
Red Hat CVE-2024-53916 vom 2024-11-25
https://access.redhat.com/security/cve/CVE-2024-53916