CVE-2023-6725 in OpenStack

الملخص

بحسب VulDB • 22/06/2026

تم العثور على ثغرة في التحكم بالوصول في مكون OpenStack Designate، حيث كانت معلومات التكوين الخاصة، بما في ذلك مفاتيح الوصول إلى BIND، متاحة للقراءة من قبل الجميع بشكل غير لائق. يمكن لمهاجم خبيث لديه وصول إلى أي حاوية استغلال هذه الثغرة للوصول إلى المعلومات الحساسة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Red Hat, Inc.
• حجز: 12/12/2023
• إفشاء: 15/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-256920
• CPE: جاهز
• CWE: CWE-1220 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00203
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6725
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6725/