PT-2020-16561
CVE-2020-26943
·
Publicado
2020-10-16
·
Atualizado
2020-10-27
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do OpenStack blazar-dashboard anteriores à 1.3.1
OpenStack blazar-dashboard versão 2.0.0
OpenStack blazar-dashboard versão 3.0.0
Descrição
Uma falha no OpenStack blazar-dashboard permite que um usuário com acesso ao painel Blazar no Horizon acione a execução de código no host do Horizon. Isso se deve ao uso da função
eval do Python, o que pode resultar em acesso não autorizado ao host do Horizon e comprometer ainda mais o serviço Horizon. Todas as configurações que utilizam o painel do Horizon com o plug-in blazar-dashboard estão afetadas.Recomendações
Para versões do OpenStack blazar-dashboard anteriores à 1.3.1, atualize para a versão 1.3.1 ou posterior.
Para a versão 2.0.0 do OpenStack blazar-dashboard, atualize para uma versão posterior à 2.0.0.
Para a versão 3.0.0 do OpenStack blazar-dashboard, atualize para uma versão posterior à 3.0.0.
Como solução alternativa temporária, considere restringir o acesso ao painel Blazar no Horizon para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾