CVE-2020-10753 in Ceph Storage RadosGWinformação

Sumário

de VulDB • 16/06/2026

Foi encontrada uma falha no Red Hat Ceph Storage RadosGW (Ceph Object Gateway). A vulnerabilidade está relacionada à injeção de cabeçalhos HTTP por meio da tag CORS ExposeHeader. O caractere de nova linha na tag ExposeHeader, presente no arquivo de configuração do CORS, gera uma injeção de cabeçalho na resposta quando a solicitação CORS é realizada. As versões 3.x e 4.x do Ceph são vulneráveis a este problema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Red Hat, Inc.

Reservar

20/03/2020

Moderação

aceite

Entrada

VDB-157314

CPE

pronto

EPSS

0.01633

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!