CVE-2020-1699 in Ceph Storage

Riassunto

di VulDB • 25/06/2026

È stata rilevata una vulnerabilità di path traversal nella dashboard di Ceph implementata nelle versioni upstream v14.2.5, v14.2.6 e v15.0.0 di Ceph storage; la problematica è stata risolta nelle versioni 14.2.7 e 15.1.0. Un attaccante non autenticato potrebbe sfruttare questa vulnerabilità per causare una divulgazione di informazioni (information disclosure) sulla macchina host che esegue la dashboard di Ceph.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Red Hat, Inc.
• Prenotare: 27/11/2019
• Moderazione: accettato
• Voce: VDB-154167
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02092
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1699
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1699/