Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack bezüglich "python-werkzeug" ausnutzen, um beliebigen Programmcode auszuführen.
Product
Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.
Vulnerabilities 1
-
High 7.5CVE-2024-34069 Public exploit
Werkzeug's improper usage of a pathname and improper CSRF protection results in the remote command execution
Werkzeug is a comprehensive WSGI web application library. The debugger in affected versions of Werkzeug can allow an attacker to execute code on a developer's machine under some circumstances. This requires the attacker to get the developer to interact with a…
Revision history
-
#5
Neue Updates von openSUSE aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von IBM aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2024:10696 vom 2024-12-02
https://access.redhat.com/errata/RHSA-2024:10696
-
Debian Security Advisory DLA-4062 vom 2025-02-21
https://lists.debian.org/debian-lts-announce/2025/02/msg00026.html
-
IBM Security Bulletin 7230557 vom 2025-04-10
https://www.ibm.com/support/pages/node/7230557
-
Red Hat Security Advisory RHSA-2025:9340 vom 2025-06-23
https://access.redhat.com/errata/RHSA-2025:9340
-
openSUSE Security Update OPENSUSE-SU-2026:11943-1 vom 2026-10-06
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/WZSAK6IR6KC66QXSPV7GZQEWG5WIKHHM/