CVE-2020-1699highCWE-200

CVE-2020-1699: fallo de gravedad alta en The Ceph Project ceph

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ceph+ Monitorear ceph

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 2.1%
A path traversal flaw was found in the Ceph dashboard implemented in upstream versions v14.2.5, v14.2.6, v15.0.0 of Ceph storage and has been fixed in versions 14.2.7 and 15.1.0. An unauthenticated attacker could use this flaw to cause information disclosure on the host machine running the Ceph dashboard.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
The Ceph Project · ceph
CVEs relacionadas — The Ceph Project ceph

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-10222HIGHCVE-2019-10222EPSS 4.5%CVE-2020-1759MEDIUMCVE-2020-1759EPSS 1.6%CVE-2018-16889MEDIUMCVE-2018-16889EPSS 0.5%