CVE-2024-0822highCWE-1390

CVE-2024-0822: falha de alta gravidade em ovirt-engine

Ovirt: authentication bypass

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ovirt-engine+ Monitorar Red Hat Virtualization Engine

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.7%
An authentication bypass vulnerability was found in overt-engine. This flaw allows the creation of users in the system without authentication due to a flaw in the CreateUserSession command.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
ovirt-engineRed Hat · Red Hat Virtualization Engine 4.4
CVEs relacionadas — ovirt-engine

No mesmo produto, das mais perigosas para as menos.

CVE-2024-7259MEDIUMOvirt-engine: potential exposure of cleartext provider passwords via web uiEPSS 0.3%