CVE-2018-14635mediumCWE-20

CVE-2018-14635: falha de média gravidade em The Openstack Project openstack-neutron

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar openstack-neutron+ Monitorar neutron

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 2.5%
When using the Linux bridge ml2 driver, non-privileged tenants are able to create and attach ports without specifying an IP address, bypassing IP address validation. A potential denial of service could occur if an IP address, conflicting with existing guests or routers, is then assigned from outside of the allowed allocation pool. Versions of openstack-neutron before 13.0.0.0b2, 12.0.3 and 11.0.5 are vulnerable.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
The Openstack Project · openstack-neutron
CVEs relacionadas — The Openstack Project openstack-neutron

No mesmo produto, das mais perigosas para as menos.

CVE-2018-14636MEDIUMCVE-2018-14636EPSS 1.2%