CVE-2020-10753 in Ceph Storage RadosGW

요약

\~에 의해 VulDB • 2026. 06. 16.

Red Hat Ceph Storage RadosGW(Ceph Object Gateway)에서 결함이 발견되었습니다. 이 취약점은 CORS ExposeHeader 태그를 통해 HTTP 헤더가 주입되는 것과 관련이 있습니다. CORS 구성 파일의 ExposeHeader 태그에 있는 줄바꿈 문자는 CORS 요청 시 응답에서 헤더 인젝션을 발생시킵니다. Ceph 버전 3.x 및 4.x는 이 문제에 대해 취약합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Red Hat, Inc.
• 예약하다: 2020. 03. 20.
• 모더레이션: 수락
• 항목: VDB-157314
• CPE: 준비됨
• CWE: CWE-113 (확인됨)
• CVSS: 5.4 (NVD)
• EPSS: 0.01633
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10753
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10753/