BDU:2024-04279

Уязвимость компонента YAQL интерфейса для управления конфигурацией сервисов в облачной платформе OpenStack Murano, связанная с отсутствием защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2024-05-31

Описание

Уязвимость компонента YAQL интерфейса для управления конфигурацией сервисов в облачной платформе OpenStack Murano связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

Murano (до 16.0.0)

Способ устранения

Обновление программного обеспечения до версии 16.0.0 и выше

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://launchpad.net/bugs/2048114 https://opendev.org/openstack/murano/tags https://opendev.org/openstack/yaql/commit/83e28324e1a0ce3970dd854393d2431123a909d3 https://wiki.openstack.org/wiki/OSSN/OSSN-0093

Проверьте безопасность своего сайта и почты → Полная проверка домена