PT-2026-67950
CVE-2026-55707
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenStack Neutron الأقدم من 28.0.2
الوصف
تفشل واجهة برمجة التطبيقات (API) الخاصة بإدراج مجموعات الشبكات الفرعية (subnetpool) في التحقق من ملكية الشبكات الفرعية المستهدفة. وهذا يسمح للمستخدم المصادق عليه بإدراج شبكات فرعية تابعة لشبكة مشتركة لمشروع آخر في مجموعة الشبكات الفرعية الخاصة به. ويمكن أن يؤدي هذا الإجراء إلى تغيير حالة الشبكة الفرعية للضحية وتغيير توجيه الطبقة الثالثة (L3) وسلوك نطاق العناوين لأجهزة التوجيه الخاصة بالضحية.
التوصيات
تحديث OpenStack Neutron إلى الإصدار 28.0.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾