Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8
CVE-2017-2719
- EPSS 0.45%
- Veröffentlicht 22.11.2017 19:29:01
- Zuletzt bearbeitet 20.04.2025 01:37:25
FusionSphere OpenStack with software V100R006C00 and V100R006C10RC2 has two command injection vulnerabilities due to the insufficient input validation on one port. An attacker can exploit the vulnerabilities to gain root privileges by sending some me...
5.3
CVE-2017-2720
- EPSS 0.1%
- Veröffentlicht 22.11.2017 19:29:01
- Zuletzt bearbeitet 20.04.2025 01:37:25
FusionSphere OpenStack V100R006C00 has an information exposure vulnerability. The software uses hard-coded cryptographic key to encrypt messages between certain components, which significantly increases the possibility that encrypted data may be reco...