CVE-2018-10928highCWE-59

CVE-2018-10928: fallo de gravedad alta en Red Hat glusterfs

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear glusterfs+ Monitorear glusterfs

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 2.7%
A flaw was found in RPC request using gfs3_symlink_req in glusterfs server which allows symlink destinations to point to file paths outside of the gluster volume. An authenticated attacker could use this flaw to create arbitrary symlinks pointing anywhere on the server and execute arbitrary code on glusterfs server nodes.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Red Hat · glusterfs
CVEs relacionadas — Red Hat glusterfs

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-10929HIGHCVE-2018-10929EPSS 3.4%CVE-2018-10907HIGHCVE-2018-10907EPSS 3.3%CVE-2018-10904HIGHCVE-2018-10904EPSS 3.0%CVE-2018-10927HIGHCVE-2018-10927EPSS 2.6%CVE-2018-10926HIGHCVE-2018-10926EPSS 2.6%CVE-2018-10914MEDIUMCVE-2018-10914EPSS 2.3%