CVE-2026-42510

Опубликовано: 28 апр. 2026

Источник: nvd

CVSS3: 6.6

CVSS3: 7.2

EPSS Низкий

Описание

OpenStack Ironic before 35.0.1 allows ipmitool execution in a non-default configuration that has a console interface.

Ссылки

https://bugs.launchpad.net/ironic/+bug/2148331
Issue Tracking
Third Party Advisory
https://security.openstack.org/ossa/OSSA-2026-008.html
Patch
Vendor Advisory
http://www.openwall.com/lists/oss-security/2026/04/30/1
Mailing List
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 4.3.0 (включая) до 26.1.6 (исключая)

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 27.0.0 (включая) до 29.0.5 (исключая)

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 30.0.0 (включая) до 32.0.1 (исключая)

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 33.0.0 (включая) до 35.0.1 (исключая)

EPSS

Процентиль: 43%

0.00548

Низкий

6.6 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-829

Связанные уязвимости

CVE-2026-42510

CVSS3: 6.6

ubuntu

3 месяца назад

OpenStack Ironic before 35.0.1 allows ipmitool execution in a non-default configuration that has a console interface.

CVE-2026-42510

CVSS3: 6.6

redhat

3 месяца назад

OpenStack Ironic before 35.0.1 allows ipmitool execution in a non-default configuration that has a console interface.

CVE-2026-42510

CVSS3: 6.6

debian

3 месяца назад

OpenStack Ironic before 35.0.1 allows ipmitool execution in a non-defa ...

GHSA-wqpv-c3pp-3m58

CVSS3: 6.6

github

3 месяца назад

OpenStack Ironic is Vulnerable to Inclusion of Functionality from Untrusted Control Sphere

EPSS

Процентиль: 43%

0.00548

Низкий

6.6 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-829