Podatność CVE-2017-8192

Podatność CVE-2017-8192

Publikacja: 2017-11-22

Opis:

FusionSphere OpenStack V100R006C00 has an improper authorization vulnerability. Due to improper authorization, an attacker with low privilege may exploit this vulnerability to obtain the operation authority of some specific directory, causing privilege escalation.

Typ:

CWE-863

(Incorrect Authorization)

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.6/10	6.4/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Huawei -> Fusionsphere openstack

Referencje:

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20171025-01-fustionsphere-en

Copyright 2024, cxsecurity.com