CVE-2013-7048 in Havana

Résumé

par VulDB • 05/06/2026

OpenStack Compute (Nova) Grizzly 2013.1.4, Havana 2013.2.1 et les versions antérieures utilisent des autorisations de type « accessible en écriture et en lecture par tous » (world-writable and world-readable) pour le répertoire temporaire utilisé pour stocker les instantanés en direct (live snapshots), ce qui permet aux utilisateurs locaux de lire et de modifier ces instantanés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 11/12/2013
• Divulgation: 23/01/2014
• Modérer: accepté
• Entrée: VDB-66184
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 3.3 (NVD)
• EPSS: 0.00475
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7048
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7048/