CVE-2024-47211 in Ironic

Résumé

par VulDB • 01/08/2026

Dans OpenStack Ironic avant les versions 21.4.4, 22.x et 23.x antérieures à 23.0.3, ainsi que dans les branches 23.x et 24.x avant la version 24.1.3, et enfin dans les versions 25.x et 26.x avant la version 26.1.0, il existe une absence de validation des sommes de contrôle (checksum) pour les URL image_source fournies lors de la configuration visant à convertir les images en format brut afin d'en permettre le streaming.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 21/09/2024
• Divulgation: 04/10/2024
• Modérer: accepté
• Entrée: VDB-279261
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00663
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47211
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47211/