Openstack ≫ Magnum

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

9.8

CVE-2024-28718

Exploit

EPSS 0.63%
Veröffentlicht 12.04.2024 13:15:15
Zuletzt bearbeitet 17.06.2025 21:00:54

An issue in OpenStack magnum yoga-eom version allows a remote attacker to execute arbitrary code via the cert_manager.py. component.

9.8

CVE-2016-7404

EPSS 2.86%
Veröffentlicht 21.06.2019 14:15:10
Zuletzt bearbeitet 21.11.2024 02:57:55

OpenStack Magnum passes OpenStack credentials into the Heat templates creating its instances. While these should just be used for retrieving the instances' SSL certificates, they allow full API access, though and can be used to perform any API operat...