Red Hat OpenStack (python-werkzeug): Schwachstelle ermöglicht Codeausführung
NEOSEC enrichment — no mirror of the original source
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack bezüglich "python-werkzeug" ausnutzen, um beliebigen Programmcode auszuführen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Mediumbsi:WID-SEC-2024-35820 linked CVEs
Open advisory with all CVEs
More on OpenStack
Other advisories
- Mediumbsi:WID-SEC-2024-3522Red Hat OpenStack Platform: Mehrere Schwachstellen
- HighCVE-2026-83535In openstack-network-exporter wurde eine Schwachstelle entdeckt.
- MediumCVE-2026-83536In openstack-network-exporter wurde eine Schwachstelle gefunden.
- HighCVE-2026-46597Red Hat Security Advisory: Updated Red Hat OpenStack Platform 17.1 director Operator container images
- HighCVE-2026-97147In OpenStack Mistral bis Version 23.
- HighCVE-2026-93860In OpenStack Mistral bis Version 23.
- HighCVE-2026-93860OpenStack Mistral: fehlende Autorisierung
- HighCVE-2026-93858OpenStack Mistral: Betriebssystem-Befehlsinjektion
Other news entries
- Red Hat OpenStack Platform: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Red Hat OpenShift (OpenStack Services): Mehrere Schwachstellen ermöglichen Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Red Hat OpenStack Services auf OpenShift (Nova): Schwachstelle ermöglicht Manipulation von DateienVulnerabilityBSI CERT-Bund
- Red Hat OpenStack (Neutron): Schwachstelle ermöglicht Manipulation von Daten und Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- Red Hat Enterprise Linux: Schwachstelle ermöglicht Darstellen falscher InformationenVulnerabilityBSI CERT-Bund
- Red Hat OpenStack (Neutron): Schwachstelle ermöglicht Manipulation von Daten und Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- Red Hat OpenShift (OpenStack Services): Mehrere Schwachstellen ermöglichen Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Red Hat OpenStack Services auf OpenShift (python-eventlet, keystone): Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3582
ID