Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3g4p-c74p-mh7x

Опубликовано: 04 июн. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 4.9

Описание

OpenStack Ironic before 35.0.2 allows a malicious authenticated project admin or manager to read local files on the Ironic conductor via a pxe_template.

OpenStack Ironic before 35.0.2 allows a malicious authenticated project admin or manager to read local files on the Ironic conductor via a pxe_template.

EPSS

Процентиль: 20%
0.00283
Низкий

4.9 Medium

CVSS3

Дефекты

CWE-669

Связанные уязвимости

CVSS3: 4.9
ubuntu
2 месяца назад

OpenStack Ironic before 35.0.2 allows a malicious authenticated project admin or manager to read local files on the Ironic conductor via a pxe_template.

CVSS3: 4.9
nvd
2 месяца назад

OpenStack Ironic before 35.0.2 allows a malicious authenticated project admin or manager to read local files on the Ironic conductor via a pxe_template.

CVSS3: 4.9
debian
2 месяца назад

OpenStack Ironic before 35.0.2 allows a malicious authenticated projec ...

EPSS

Процентиль: 20%
0.00283
Низкий

4.9 Medium

CVSS3

Дефекты

CWE-669