CVE-2023-1625

DEB

Высокий

Утечка информации была обнаружена в OpenStack heat. Эта проблема может позволить удаленному аутентифицированному злоумышленнику использоват…

CVSS

7.4

Высокий

EPSS

0.01

p48

Опубликовано

2023-01-01

Обновлено

2023-01-01

Описание

Утечка информации была обнаружена в OpenStack heat. Эта проблема может позволить удаленному аутентифицированному злоумышленнику использовать команду 'stack show' для раскрытия параметров, которые должны оставаться скрытыми. Это оказывает низкое воздействие на конфиденциальность, целостность и доступность системы.

Теги · CWE

CWE-202

Затронутые продукты

Heat

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L

Хронология

2023-01-01

Опубликована

2023-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: C

Изменена (C)

Воздействие на конфиденциальность

C: L

Низкое (L)

Воздействие на целостность

I: L

Низкое (L)

Воздействие на доступность

A: L

Низкое (L)

Индикаторы эксплуатации

EPSS

0.007 · p48

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
heat		Отслеживается
heat		Отслеживается
heat		Отслеживается
heat		Отслеживается
heat		Отслеживается
heat		Отслеживается
heat		Отслеживается
heat		Отслеживается
heat		Отслеживается
heat		Отслеживается
heat		Отслеживается
heat		Отслеживается
heat		Отслеживается
heat		Отслеживается
heat		Отслеживается
heat	*	Отслеживается
openstack_platform	*	Отслеживается

Источники данных

DEB

CVE

UBU