CVE-2019-10138

Опубликовано: 30 июл. 2019

Источник: nvd

CVSS3: 7.1

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

A flaw was discovered in the python-novajoin plugin, all versions up to, excluding 1.1.1, for Red Hat OpenStack Platform. The novajoin API lacked sufficient access control, allowing any keystone authenticated user to generate FreeIPA tokens.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10138
Issue Tracking
Third Party Advisory
https://review.opendev.org/#/c/631240/
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10138
Issue Tracking
Third Party Advisory
https://review.opendev.org/#/c/631240/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:python:novajoin:*:*:*:*:*:*:*:*

Версия до 1.1.1 (исключая)

EPSS

Процентиль: 63%

0.00442

Низкий

7.1 High

CVSS3

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-284

NVD-CWE-Other

Связанные уязвимости

CVE-2019-10138

CVSS3: 7.1

redhat

около 7 лет назад

GHSA-xf8c-3cgx-fcwm

CVSS3: 8.8

github

почти 6 лет назад

Improper Access Control in novajoin

EPSS

Процентиль: 63%

0.00442

Низкий

7.1 High

CVSS3

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-284

NVD-CWE-Other