CVE-2022-3100

Опубликовано: 28 сент. 2022

Источник: redhat

CVSS3: 7.1

EPSS Низкий

Описание

A flaw was found in the openstack-barbican component. This issue allows an access policy bypass via a query string when accessing the API.

Ссылки на источники

Дополнительная информация

Статус:

Important

Дефект:

CWE-305

https://bugzilla.redhat.com/show_bug.cgi?id=2125404openstack-barbican: access policy bypass via query string injection

EPSS

Процентиль: 35%

0.00433

Низкий

7.1 High

CVSS3

Связанные уязвимости

CVE-2022-3100

CVSS3: 5.9

ubuntu

больше 3 лет назад

A flaw was found in the openstack-barbican component. This issue allows an access policy bypass via a query string when accessing the API.

CVE-2022-3100

CVSS3: 5.9

nvd

больше 3 лет назад

A flaw was found in the openstack-barbican component. This issue allows an access policy bypass via a query string when accessing the API.

CVE-2022-3100

CVSS3: 5.9

debian

больше 3 лет назад

A flaw was found in the openstack-barbican component. This issue allow ...

GHSA-5hg3-ffv7-g5ff

CVSS3: 5.9

github

больше 3 лет назад

A flaw was found in the openstack-barbican component. This issue allows an access policy bypass via a query string when accessing the API.

BDU:2026-03458

CVSS3: 5.9

fstec

10 месяцев назад

Уязвимость компонента openstack-barbican платформы облачных сервисов Red Hat OpenStack Platform, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 35%

0.00433

Низкий

7.1 High

CVSS3