BDU:2026-03458

Опубликовано: 29 сент. 2025

Источник: fstec

CVSS3: 5.9

CVSS2: 5.6

EPSS Низкий

Описание

Уязвимость компонента openstack-barbican платформы облачных сервисов Red Hat OpenStack Platform связана с обходом аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Red Hat Inc.

ООО «Ред Софт»

Наименование ПО

Ubuntu

Debian GNU/Linux

Red Hat OpenStack Platform

РЕД ОС

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

16.2 (Red Hat OpenStack Platform)

17.0 (Red Hat OpenStack Platform)

16.1 (Red Hat OpenStack Platform)

8.0 (РЕД ОС)

13.0 - ELS (Red Hat OpenStack Platform)

13.0 (Queens) for RHEL 7.6 EUS (Red Hat OpenStack Platform)

Тип ПО

Операционная система

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,9)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-3100

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-3100

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-3100

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-3100
CVE

EPSS

Процентиль: 43%

0.00206

Низкий

5.9 Medium

CVSS3

5.6 Medium

CVSS2

Связанные уязвимости

ROS-20260129-73-0001

CVSS3: 5.9

redos

2 месяца назад

Уязвимость openstack-barbican

CVE-2022-3100

CVSS3: 5.9

ubuntu

около 3 лет назад

A flaw was found in the openstack-barbican component. This issue allows an access policy bypass via a query string when accessing the API.

CVE-2022-3100

CVSS3: 7.1

redhat

больше 3 лет назад

A flaw was found in the openstack-barbican component. This issue allows an access policy bypass via a query string when accessing the API.

CVE-2022-3100

CVSS3: 5.9

nvd

около 3 лет назад

A flaw was found in the openstack-barbican component. This issue allows an access policy bypass via a query string when accessing the API.

CVE-2022-3100

CVSS3: 5.9

debian

около 3 лет назад

A flaw was found in the openstack-barbican component. This issue allow ...

EPSS

Процентиль: 43%

0.00206

Низкий

5.9 Medium

CVSS3

5.6 Medium

CVSS2