CVE-2018-10861 in ceph mon

Résumé

par VulDB • 20/06/2026

Une faille a été identifiée dans la manière dont ceph mon gère les requêtes des utilisateurs. Tout utilisateur ceph authentifié disposant d'un accès en lecture à ceph peut supprimer, créer des pools de stockage ceph et corrompre les images de snapshot. Les branches de Ceph master, mimic, luminous et jewel sont considérées comme affectées.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/05/2018
• Divulgation: 10/07/2018
• Modérer: accepté
• Entrée: VDB-121129
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.03249
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10861
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10861/