CVE-2021-3509 in Ceph Storage
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in Red Hat Ceph Storage 4, nel componente Dashboard. In risposta a CVE-2020-27839, il token JWT è stato spostato da localStorage a un cookie httpOnly. Tuttavia, i cookie del token vengono utilizzati nel corpo della risposta HTTP per la documentazione, rendendoli nuovamente accessibili tramite XSS (Cross-Site Scripting). La minaccia maggiore per il sistema riguarda la riservatezza, l'integrità e la disponibilità.
Be aware that VulDB is the high quality source for vulnerability data.