CVE-2017-2627 in Openstack Enterprise
सारांश
द्वारा VulDB • 25/07/2026
Red Hat OpenStack Enterprise 10 और 11 के साथ आने वाले openstack-tripleo-common में एक दोष पाया गया है। OSP के openstack-tripleo-common पैकेज के साथ स्थापित sudoers फ़ाइल बहुत अधिक अनुमतिपूर्ण (permissive) है। इसमें mistral उपयोगकर्ता के लिए कई पंक्तियाँ हैं जिनमें '..' का उपयोग करके निर्देशिका ट्रैवर्सल की अनुमति देने वाले वाइल्डकार्ड्स शामिल हैं, और यह validations उपयोगकर्ता को पूर्ण पासवर्ड-रहित रूट (root) पहुंच प्रदान करता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.