CVE-2012-3361

Опубликовано: 22 июл. 2012

Источник: nvd

CVSS2: 5.5

EPSS Низкий

Описание

virt/disk/api.py in OpenStack Compute (Nova) Folsom (2012.2), Essex (2012.1), and Diablo (2011.3) allows remote authenticated users to overwrite arbitrary files via a symlink attack on a file in an image.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:diablo:2011.3:*:*:*:*:*:*:*

cpe:2.3:a:openstack:essex:2012.1:*:*:*:*:*:*:*

cpe:2.3:a:openstack:folsom:2012.2:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01377

Низкий

5.5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2012-3361

ubuntu

больше 13 лет назад

CVE-2012-3361

debian

больше 13 лет назад

virt/disk/api.py in OpenStack Compute (Nova) Folsom (2012.2), Essex (2 ...

GHSA-cm54-3vvf-f5p8

github

больше 3 лет назад

OpenStack Nova Arbitrary file injection/corruption through directory traversal issues

EPSS

Процентиль: 80%

0.01377

Низкий

5.5 Medium

CVSS2

Дефекты

CWE-264