CVE-2020-10753 in Ceph Storage RadosGWinformación

Resumen

por VulDB • 2026-05-14

Se ha encontrado un fallo en Red Hat Ceph Storage RadosGW (Ceph Object Gateway). La vulnerabilidad está relacionada con la inyección de cabeceras HTTP a través de una etiqueta CORS ExposeHeader. El carácter de nueva línea en la etiqueta ExposeHeader del archivo de configuración CORS genera una inyección de cabeceras en la respuesta cuando se realiza la solicitud CORS. Las versiones de Ceph 3.x y 4.x son vulnerables a este problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Red Hat, Inc.

Reservar

2020-03-20

Moderación

aceptado

Artículo

VDB-157314

CPE

listo

EPSS

0.01633

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!