CVE-2020-9543
CVE-2020-9543
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
OpenStack Manila <7.4.1, >=8.0.0 <8.1.1, and >=9.0.0 <9.1.1 allows attackers to view, update, delete, or share resources that do not belong to them, because of a context-free lookup of a UUID. Attackers may also create resources, such as shared file systems and groups of shares on such share networks.
CVSS 8.3 · Alta · EPSS 1,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
manila Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.0.0-5
Actualiza a 1:9.0.0-5
manila Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.0.0-5
Actualiza a 1:9.0.0-5
manila Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.0.0-5
Actualiza a 1:9.0.0-5
manila PyPI
- Versiones
- 4.0.2
- 5.0.2
- 5.0.3
- 5.1.0
- 6.1.0
- 6.2.0
- 6.3.0
- 6.3.1
- 6.3.2
- 7.0.0
- 7.1.0
- 7.2.0
- 7.3.0
- 7.4.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.4.1
Actualiza a 7.4.1
manila PyPI
- Versiones
- 8.0.0
- 8.0.1
- 8.1.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 8.0.0, < 8.1.1
Actualiza a 8.1.1
manila PyPI
- Versiones
- 9.0.0
- 9.1.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 9.0.0, < 9.1.1
Actualiza a 9.1.1
manila PyPI
- Versiones
- 4.0.2
- 5.0.2
- 5.0.3
- 5.1.0
- 6.1.0
- 6.2.0
- 6.3.0
- 6.3.1
- 6.3.2
- 7.0.0
- 7.1.0
- 7.2.0
- 7.3.0
- 7.4.0
- 8.0.0
- 8.0.1
- 8.1.0
- 9.0.0
- 9.1.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.4.1 ∪ ≥ 8.0.0, < 8.1.1 ∪ ≥ 9.0.0, < 9.1.1
Actualiza a 7.4.1; Actualiza a 8.1.1; Actualiza a 9.1.1
manila Ubuntu:16.04:LTS
- Versiones
- 1:1.0.0-0ubuntu1
- 1:2.0.0~b1-0ubuntu1
- 1:2.0.0~b2-0ubuntu1
- 1:2.0.0~b3-0ubuntu1
- 1:2.0.0~rc1-0ubuntu1
- 1:2.0.0-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
manila Ubuntu:18.04:LTS
- Versiones
- 1:5.0.0-0ubuntu1
- 1:6.0.0~b2-0ubuntu1
- 1:6.0.0~b3-0ubuntu1
- 1:6.0.0~rc1-0ubuntu1
- 1:6.0.0~rc2-0ubuntu1
- 1:6.0.0~rc3-0ubuntu1
- 1:6.0.0-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada