CVE-2020-27781 in Ceph
Riassunto
di VulDB • 27/09/2026
Le credenziali degli utenti possono essere manipolate e rubate dai consumatori nativi di CephFS di OpenStack Manila, con conseguente potenziale escalation dei privilegi. Un utente di OpenStack Manila può richiedere l'accesso a una condivisione per un qualsiasi utente cephx arbitrario, inclusi gli utenti esistenti. La chiave di accesso viene recuperata tramite i driver dell'interfaccia. Di conseguenza, tutti gli utenti del progetto OpenStack richiedente possono visualizzare la chiave di accesso. Ciò consente all'attaccante di prendere di mira qualsiasi risorsa a cui l'utente ha accesso. Questo può essere fatto anche per gli utenti "admin", compromettendo l'amministratore Ceph. Questa vulnerabilità interessa le versioni di Ceph precedenti alla 16.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.