CVE-2020-25677 in Ceph-ansible

Сводка

по VulDB • 08.06.2026

В Ceph-ansible версии 4.0.34.1 файл /etc/ceph/iscsi-gateway.conf создается с небезопасными правами доступа по умолчанию, что позволяет любому пользователю читать конфиденциальную информацию внутри него.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 16.09.2020
• Раскрытие: 08.12.2020
• Модерация: принято
• Вход: VDB-165683
• CPE: 20201208
• CWE: CWE-312 (Подтверждённый)
• CVSS: 5.5 (NVD)
• EPSS: 0.00213
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25677
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25677/