PT-2025-20397
CVE-2025-44021
·
تاريخ النشر
2025-05-08
·
تاريخ التحديث
2025-05-08
الوصف من
CVSS 3.1
2.8
منخفضةالمقاييسAV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات OpenStack Ironic الأقدم من 24.1.3
إصدارات OpenStack Ironic الأقدم من 26.1.1
إصدارات OpenStack Ironic الأقدم من 29.0.1
الوصف
تسمح هذه الثغرة لمشروع ضار تم تعيينه كمالك لعقدة ما بتوفير مسار لأي ملف محلي يمكن لـ
ironic-conductor قراءته، والذي يمكن بعد ذلك كتابته على قرص العقدة المستهدفة أثناء معالجة الصورة عبر واجهة برمجة التطبيقات (API). ويعد هذا الأمر خطيرًا بشكل خاص في البيئات ذات الإعدادات غير القياسية وغير الآمنة، مثل تلك التي تم تعطيل ميزة التنظيف التلقائي فيها.التوصيات
بالنسبة للإصدارات الأقدم من 24.1.3، قم بالتحديث إلى الإصدار 24.1.3 أو أحدث.
بالنسبة للإصدارات الأقدم من 26.1.1، قم بالتحديث إلى الإصدار 26.1.1 أو أحدث.
بالنسبة للإصدارات الأقدم من 29.0.1، قم بالتحديث إلى الإصدار 29.0.1 أو أحدث.
كحل مؤقت، يُنصح بتقييد الوصول إلى خدمة
ironic-conductor لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾