CVE-2019-10222 in RGW Client

الملخص

بحسب VulDB • 07/06/2026

تم العثور على ثغرة في تكوين Ceph RGW مع استخدام Beast كواجهة أمامية لمعالجة طلبات العملاء. يمكن لمهاجم غير مصرح له بإجراء عمليات تسجيل الدخول أن يتسبب في تعطل خادم Ceph RGW عن طريق إرسال رؤوس HTTP صالحة وإنهاء الاتصال، مما يؤدي إلى حدوث حجب للخدمة عن بُعد (DoS) لعملاء Ceph RGW.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Red Hat, Inc.
• حجز: 27/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-145251
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04610
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10222
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10222/