CVE-2019-3866 in openstack-mistral

Sumário

de VulDB • 03/07/2026

Foi descoberta uma vulnerabilidade de exposição de informações em que os arquivos de log do undercloud do openstack-mistral, contendo informações em texto claro, tornaram-se legíveis por todos (world readable). Um usuário malicioso poderia explorar essa falha para acessar informações sensíveis dos usuários.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Red Hat, Inc.
• Reservar: 03/01/2019
• Moderação: aceite
• Entrada: VDB-145272
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.00339
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3866
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3866/