CVE-2020-1699 in Ceph Storage

Tóm tắt

Bởi VulDB • 21/07/2026

Một lỗ hổng path traversal đã được phát hiện trong bảng điều khiển (dashboard) của Ceph, áp dụng cho các phiên bản upstream v14.2.5, v14.2.6 và v15.0.0 của hệ thống lưu trữ Ceph; vấn đề này đã được khắc phục trong các phiên bản 14.2.7 và 15.1.0. Một kẻ tấn công chưa xác thực (unauthenticated) có thể khai thác lỗ hổng này để gây ra rò rỉ thông tin trên máy chủ đang chạy bảng điều khiển Ceph.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 27/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-154167
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02092
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1699
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1699/