Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rvxr-pf5f-j2qj

Опубликовано: 21 дек. 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.8

Описание

OpenStack Kolla sudo privilege escalation vulnerability

A privilege escalation vulnerability exists in the sudo functionality of OpenStack Kolla git master 05194e7618. A misconfiguration in /etc/sudoers within a container can lead to increased privileges.

Пакеты

Наименование

kolla

pip
Затронутые версииВерсия исправления

< 15.0.0.0rc1

15.0.0.0rc1

EPSS

Процентиль: 10%
0.00034
Низкий

7.8 High

CVSS3

Дефекты

CWE-269
CWE-426

Связанные уязвимости

CVSS3: 7.8
redhat
больше 3 лет назад

A privilege escalation vulnerability exists in the sudo functionality of OpenStack Kolla git master 05194e7618. A misconfiguration in /etc/sudoers within a container can lead to increased privileges.

CVSS3: 8.8
nvd
около 3 лет назад

A privilege escalation vulnerability exists in the sudo functionality of OpenStack Kolla git master 05194e7618. A misconfiguration in /etc/sudoers within a container can lead to increased privileges.

CVSS3: 8.8
debian
около 3 лет назад

A privilege escalation vulnerability exists in the sudo functionality ...

EPSS

Процентиль: 10%
0.00034
Низкий

7.8 High

CVSS3

Дефекты

CWE-269
CWE-426