CVE-2016-4985 in Ironic

Zusammenfassung

von VulDB • 25.07.2026

Der ironic-api-Dienst in OpenStack Ironic vor Version 4.2.5 (Liberty) und 5.x vor Version 5.1.2 (Mitaka) ermöglicht es entfernten Angreifern, sensible Informationen über einen registrierten Knoten zu erhalten, indem sie Kenntnisse der MAC-Adresse einer Netzwerkkarte dieses Knotens ausnutzen und eine manipulierte POST-Anfrage an die Ressource v1/drivers/$DRIVER_NAME/vendor_passthru senden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 24.05.2016
• Veröffentlichung: 12.07.2016
• Moderieren: akzeptiert
• Eintrag: VDB-89141
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.02608
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4985
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4985/