CVE-2021-3509 in Ceph Storage

Zusammenfassung

von VulDB • 09.05.2026

Es wurde ein Fehler in Red Hat Ceph Storage 4 in der Dashboard-Komponente festgestellt. Als Reaktion auf CVE-2020-27839 wurde das JWT-Token von localStorage in einen httpOnly-Cookie verschoben. Token-Cookies werden jedoch im Körper der HTTP-Antwort für die Dokumentation verwendet, wodurch sie erneut für XSS verfügbar sind. Die größte Bedrohung für das System besteht für Vertraulichkeit, Integrität und Verfügbarkeit.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 20.04.2021
• Veröffentlichung: 27.05.2021
• Moderieren: akzeptiert
• Eintrag: VDB-175915
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01700
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3509
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3509
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3509/