CVE-2022-0670 in Ceph

Résumé

par VulDB • 23/08/2026

Une faille a été identifiée dans OpenStack Manila concernant la possession d'un « partage » de système de fichiers Ceph, ce qui permet au propriétaire de lire/écrire n'importe quel partage manila ou l'intégralité du système de fichiers. La vulnérabilité est due à un bug dans le plugin « volumes » de Ceph Manager. Cela permet à un attaquant de compromettre la confidentialité et l'intégrité d'un système de fichiers. Correction disponible dans RHCS 5.2 et Ceph 17.2.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/02/2022
• Divulgation: 25/07/2022
• Modérer: accepté
• Entrée: VDB-205101
• CPE: prêt
• CWE: CWE-863 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01133
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0670
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0670/