CVE-2016-0757

Опубликовано: 13 апр. 2016

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

OpenStack Image Service (Glance) before 2015.1.3 (kilo) and 11.0.x before 11.0.2 (liberty), when show_multiple_locations is enabled, allow remote authenticated users to change image status and upload new image data by removing the last location of an image.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:image_registry_and_delivery_service_\(glance\):11.0.0:*:*:*:*:*:*:*

cpe:2.3:a:openstack:image_registry_and_delivery_service_\(glance\):11.0.1:*:*:*:*:*:*:*

cpe:2.3:a:openstack:image_registry_and_delivery_service_\(glance\):2015.1.2:*:*:*:*:*:*:*

EPSS

Процентиль: 46%

0.00233

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-284

Связанные уязвимости

CVE-2016-0757

CVSS3: 4.3

ubuntu

почти 10 лет назад

CVE-2016-0757

redhat

около 10 лет назад

CVE-2016-0757

CVSS3: 4.3

debian

почти 10 лет назад

OpenStack Image Service (Glance) before 2015.1.3 (kilo) and 11.0.x bef ...

GHSA-5xrj-ghhp-hx7p

CVSS3: 4.3

github

больше 3 лет назад

OpenStack Image Service (Glance) vulnerable to Improper Access Control

EPSS

Процентиль: 46%

0.00233

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-284