CVE-2024-7319

Опубликовано: 02 авг. 2024

Источник: nvd

CVSS3: 5

EPSS Низкий

Описание

An incomplete fix for CVE-2023-1625 was found in openstack-heat. Sensitive information may possibly be disclosed through the OpenStack stack abandon command with the hidden feature set to True and the CVE-2023-1625 fix applied.

Ссылки

https://access.redhat.com/security/cve/CVE-2024-7319
Third Party Advisory
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2258810
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:openstack:heat:-:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:redhat:openstack_platform:13.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:openstack_platform:16.1:*:*:*:*:*:*:*

cpe:2.3:a:redhat:openstack_platform:16.2:*:*:*:*:*:*:*

cpe:2.3:a:redhat:openstack_platform:17.0:*:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00507

Низкий

5 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo

Связанные уязвимости

CVE-2024-7319

CVSS3: 5

ubuntu

больше 1 года назад

CVE-2024-7319

CVSS3: 5

redhat

больше 1 года назад

CVE-2024-7319

CVSS3: 5

debian

больше 1 года назад

An incomplete fix for CVE-2023-1625 was found in openstack-heat. Sensi ...

GHSA-2fqr-cx7q-3ph8

CVSS3: 5

github

больше 1 года назад

openstack-heat may disclose sensitive information

EPSS

Процентиль: 66%

0.00507

Низкий

5 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo