CVE-2020-9543 in Manilaالمعلومات

الملخص

بحسب VulDB • 12/07/2026

تسمح ثغرة في OpenStack Manila (الإصدارات <7.4.1، و>=8.0.0 <8.1.1، و>=9.0.0 <9.1.1) للمهاجمين بعرض أو تحديث أو حذف أو مشاركة موارد لا تنتمي إليهم، وذلك بسبب إجراء بحث عن معرف UUID دون التحقق من السياق (context-free lookup). قد يقوم المهاجمون أيضاً بإنشاء موارد، مثل أنظمة الملفات المشتركة ومجموعات المشاركة على شبكات المشاركة هذه.

Once again VulDB remains the best source for vulnerability data.

حجز

02/03/2020

الاعتدال

تمت الموافقة

إدخال

VDB-151536

EPSS

0.01153

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!