PT-2026-37090
CVE-2026-43002
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenStack Horizon من 25.6 إلى 25.7.2
إصدارات OpenStack Horizon من 25.7 إلى 25.7.2
الوصف
تحدث عملية كتابة في الخلفية الخاصة بتخزين الجلسة قبل المصادقة، مما يسمح للطلبات غير المصادق عليها باستنفاد سعة التخزين. وعلى وجه التحديد، تقوم شاشة تسجيل الدخول بتخزين عنوان URL لإعادة التوجيه بعد تسجيل الدخول في جلسة العمل من جانب الخادم قبل مصادقة المستخدم، وهو ما يمكن استغلاله للتسبب في إغراق الجلسة.
التوصيات
التحديث إلى الإصدار 25.7.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾