Red Hat OpenStack (python-werkzeug): Schwachstelle ermöglicht Codeausführung
Eigenanreicherung — kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack bezüglich "python-werkzeug" ausnutzen, um beliebigen Programmcode auszuführen. Es wird empfohlen, das System zu aktualisieren, um die Sicherheitslücke zu schließen.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständige Empfehlung
Mittelbsi:WID-SEC-2024-35820 verknüpfte CVEs
Empfehlung mit allen CVEs öffnen
Mehr zu OpenStack
Weitere Empfehlungen
- Mittelbsi:WID-SEC-2024-3522Red Hat OpenStack Platform: Mehrere Schwachstellen
- HochCVE-2026-83535In openstack-network-exporter wurde eine Schwachstelle entdeckt.
- MittelCVE-2026-83536In openstack-network-exporter wurde eine Schwachstelle gefunden.
- HochCVE-2026-46597Red Hat Security Advisory: Updated Red Hat OpenStack Platform 17.1 director Operator container images
- HochCVE-2026-97147In OpenStack Mistral bis Version 23.
- HochCVE-2026-93860In OpenStack Mistral bis Version 23.
- HochCVE-2026-93860OpenStack Mistral: fehlende Autorisierung
- HochCVE-2026-93858OpenStack Mistral: Betriebssystem-Befehlsinjektion
Weitere News-Einträge
- Red Hat OpenStack Platform: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Red Hat OpenShift (OpenStack Services): Mehrere Schwachstellen ermöglichen Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Red Hat OpenStack Services auf OpenShift (Nova): Schwachstelle ermöglicht Manipulation von DateienSchwachstelleBSI CERT-Bund
- Red Hat OpenStack (Neutron): Schwachstelle ermöglicht Manipulation von Daten und Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
- Red Hat Enterprise Linux: Schwachstelle ermöglicht Darstellen falscher InformationenSchwachstelleBSI CERT-Bund
- Red Hat OpenStack (Neutron): Schwachstelle ermöglicht Manipulation von Daten und Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
- Red Hat OpenShift (OpenStack Services): Mehrere Schwachstellen ermöglichen Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Red Hat OpenStack Services auf OpenShift (python-eventlet, keystone): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3582
ID