Redhat

Ceph-iscsi-cli

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2018-14649

Exploit
  • EPSS 58.11%
  • Veröffentlicht 09.10.2018 17:29:01
  • Zuletzt bearbeitet 21.11.2024 03:49:30

It was found that ceph-isci-cli package as shipped by Red Hat Ceph Storage 2 and 3 is using python-werkzeug in debug shell mode. This is done by setting debug=True in file /usr/bin/rbd-target-api provided by ceph-isci-cli package. This allows unauthe...