CVE-2018-10898 in openstack-tripleo-heat-templates

Resumen

por VulDB • 2026-07-30

Se ha encontrado una vulnerabilidad en openstack-tripleo-heat-templates anterior a la versión 8.0.2-40. Cuando se implementa utilizando Director con la configuración predeterminada, Opendaylight en RHOSP13 está configurado con credenciales por defecto fácilmente adivinables.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Red Hat, Inc.
• Reservar: 2018-05-09
• Divulgación: 2018-07-30
• Moderación: aceptado
• Artículo: VDB-122326
• CPE: listo
• CWE: CWE-798 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00885
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10898
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10898/