8.1

CVE-2025-0650

A flaw was found in the Open Virtual Network (OVN). Specially crafted UDP packets may bypass egress access control lists (ACLs) in OVN installations configured with a logical switch with DNS records set on it and if the same switch has any egress ACLs configured. This issue can lead to unauthorized access to virtual machines and containers running on the OVN network.

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung.
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
Collection URLhttps://github.com/ovn-org/ovn
≫
Paket ovn
Default Statusunknown
Version 22.03.8
Status unaffected
Version 24.03.5
Status unaffected
Version 24.09.2
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 8
Default Statusaffected
Version < *
Version 0:22.03.7-11.el8fdp
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 8
Default Statusaffected
Version < *
Version 0:22.06.0-273.el8fdp
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 8
Default Statusaffected
Version < *
Version 0:22.09.2-86.el8fdp
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 8
Default Statusaffected
Version < *
Version 0:22.12.1-107.el8fdp
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 8
Default Statusaffected
Version < *
Version 0:23.03.3-22.el8fdp
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 8
Default Statusaffected
Version < *
Version 0:23.06.4-26.el8fdp
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 9
Default Statusaffected
Version < *
Version 0:22.03.7-11.el9fdp
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 9
Default Statusaffected
Version < *
Version 0:22.06.0-273.el9fdp
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 9
Default Statusaffected
Version < *
Version 0:22.09.2-86.el9fdp
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 9
Default Statusaffected
Version < *
Version 0:22.12.1-107.el9fdp
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 9
Default Statusaffected
Version < *
Version 0:23.03.3-22.el9fdp
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 9
Default Statusaffected
Version < *
Version 0:23.06.4-26.el9fdp
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 9
Default Statusaffected
Version < *
Version 0:23.09.6-12.el9fdp
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 9
Default Statusaffected
Version < *
Version 0:24.03.4-53.el9fdp
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 9
Default Statusaffected
Version < *
Version 0:24.09.1-66.el9fdp
Status unaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift Container Platform 4
Default Statusunknown
HerstellerRed Hat
≫
Produkt Red Hat OpenShift Container Platform 4
Default Statusunknown
HerstellerRed Hat
≫
Produkt Red Hat OpenShift Container Platform 4
Default Statusunknown
HerstellerRed Hat
≫
Produkt Red Hat OpenShift Container Platform 4
Default Statusunknown
HerstellerRed Hat
≫
Produkt Red Hat OpenShift Container Platform 4
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift Container Platform 4
Default Statusunaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift Container Platform 4
Default Statusunaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift Container Platform 4
Default Statusunaffected
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.7% 0.711
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
secalert@redhat.com 8.1 2.2 5.9
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-284 Improper Access Control

The product does not restrict or incorrectly restricts access to a resource from an unauthorized actor.