Описание
OpenStack Ironic allows Boot Script Injection
OpenStack Ironic through 35.0.x allows Boot Script Injection.
Пакеты
Наименование
ironic
pip
Затронутые версииВерсия исправления
>= 17.0.0, < 26.1.7
26.1.7
Наименование
ironic
pip
Затронутые версииВерсия исправления
>= 27.0.0, < 29.0.6
29.0.6
Наименование
ironic
pip
Затронутые версииВерсия исправления
>= 30.0.0, < 32.0.2
32.0.2
Наименование
ironic
pip
Затронутые версииВерсия исправления
>= 33.0.0, < 35.0.2
35.0.2
Связанные уязвимости
CVSS3: 5.8
ubuntu
2 месяца назад
OpenStack Ironic before 35.0.2 allows Boot Script Injection of an iPXE script if the attacker can set node.driver_info or node.instance_info.
CVSS3: 5.8
nvd
2 месяца назад
OpenStack Ironic before 35.0.2 allows Boot Script Injection of an iPXE script if the attacker can set node.driver_info or node.instance_info.
CVSS3: 5.8
debian
2 месяца назад
OpenStack Ironic before 35.0.2 allows Boot Script Injection of an iPXE ...