CVE-2020-9543
CVE-2020-9543
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OpenStack Manila <7.4.1, >=8.0.0 <8.1.1, and >=9.0.0 <9.1.1 allows attackers to view, update, delete, or share resources that do not belong to them, because of a context-free lookup of a UUID. Attackers may also create resources, such as shared file systems and groups of shares on such share networks.
CVSS 8.7 · Élevée · EPSS 1,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
manila Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:9.0.0-5
Mettez à jour vers 1:9.0.0-5
manila Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:9.0.0-5
Mettez à jour vers 1:9.0.0-5
manila Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:9.0.0-5
Mettez à jour vers 1:9.0.0-5
manila PyPI
- Versions du logiciel
- 4.0.2
- 5.0.2
- 5.0.3
- 5.1.0
- 6.1.0
- 6.2.0
- 6.3.0
- 6.3.1
- 6.3.2
- 7.0.0
- 7.1.0
- 7.2.0
- 7.3.0
- 7.4.0
- Plages de versions concernées
- ECOSYSTEM: < 7.4.1
Mettez à jour vers 7.4.1
manila PyPI
- Versions du logiciel
- 8.0.0
- 8.0.1
- 8.1.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 8.0.0, < 8.1.1
Mettez à jour vers 8.1.1
manila PyPI
- Versions du logiciel
- 9.0.0
- 9.1.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 9.0.0, < 9.1.1
Mettez à jour vers 9.1.1
manila PyPI
- Versions du logiciel
- 4.0.2
- 5.0.2
- 5.0.3
- 5.1.0
- 6.1.0
- 6.2.0
- 6.3.0
- 6.3.1
- 6.3.2
- 7.0.0
- 7.1.0
- 7.2.0
- 7.3.0
- 7.4.0
- 8.0.0
- 8.0.1
- 8.1.0
- 9.0.0
- 9.1.0
- Plages de versions concernées
- ECOSYSTEM: < 7.4.1 ∪ ≥ 8.0.0, < 8.1.1 ∪ ≥ 9.0.0, < 9.1.1
Mettez à jour vers 7.4.1; Mettez à jour vers 8.1.1; Mettez à jour vers 9.1.1
manila Ubuntu:16.04:LTS
- Versions du logiciel
- 1:1.0.0-0ubuntu1
- 1:2.0.0~b1-0ubuntu1
- 1:2.0.0~b2-0ubuntu1
- 1:2.0.0~b3-0ubuntu1
- 1:2.0.0~rc1-0ubuntu1
- 1:2.0.0-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
manila Ubuntu:18.04:LTS
- Versions du logiciel
- 1:5.0.0-0ubuntu1
- 1:6.0.0~b2-0ubuntu1
- 1:6.0.0~b3-0ubuntu1
- 1:6.0.0~rc1-0ubuntu1
- 1:6.0.0~rc2-0ubuntu1
- 1:6.0.0~rc3-0ubuntu1
- 1:6.0.0-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié