CVE-2022-0670 in Ceph信息

摘要

由 VulDB • 2026-06-22

在 OpenStack Manila（拥有 Ceph 文件系统“共享”）中发现了一个缺陷，该缺陷使所有者能够读取/写入任何 Manila 共享或整个文件系统。此漏洞是由于 Ceph Manager 中 “volumes” 插件中的错误导致的。这允许攻击者破坏文件系统的机密性和完整性。已在 RHCS 5.2 和 Ceph 17.2.2 中修复。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2022-02-17

披露

2022-07-25

管理

已接受

条目

VDB-205101

CPE

准备好

CWE

CWE-863 (已确认)

CVSS

5.5 (VulDB)

EPSS

0.01133

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-0670
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-0670
CVE Details	https://www.cvedetails.com/cve/CVE-2022-0670/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!