CVE-2018-10898

Опубликовано: 30 июл. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 5.8

EPSS Низкий

Описание

A vulnerability was found in openstack-tripleo-heat-templates before version 8.0.2-40. When deployed using Director using default configuration, Opendaylight in RHOSP13 is configured with easily guessable default credentials.

Ссылки

https://access.redhat.com/errata/RHSA-2018:2214
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10898
Issue Tracking
Third Party Advisory
https://access.redhat.com/errata/RHSA-2018:2214
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10898
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:redhat:openstack:13:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:openstack:tripleo_heat_templates:*:*:*:*:*:*:*:*

Версия до 8.0.2-40 (исключая)

EPSS

Процентиль: 39%

0.00177

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-798

Связанные уязвимости

CVE-2018-10898

CVSS3: 8.8

ubuntu

больше 7 лет назад

CVE-2018-10898

CVSS3: 8.8

redhat

больше 7 лет назад

CVE-2018-10898

CVSS3: 8.8

debian

больше 7 лет назад

A vulnerability was found in openstack-tripleo-heat-templates before v ...

GHSA-9xj4-8jr9-rf9f

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 39%

0.00177

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-798