Vulnerabilidades em open-iscsi

3 resultados

Análise Vexday

O open-iscsi apresenta 3 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando exposição recente do software. Nenhuma está sob ataque ativo conhecido e não há críticas de severidade máxima, reduzindo o risco imediato. A fraqueza dominante é path traversal (CWE-22), que pode permitir acesso não autorizado a arquivos do sistema, exigindo monitoramento de patches e validação de entrada em versões atualizadas.

CVE-2026-44943MEDIUMremote limited file-write as root via discovery in open-iscsiEPSS 0.3%CVE-2026-55995HIGHDouble-free in the iSNS attribute decoder in open-iscsiEPSS 0.3%CVE-2026-44944HIGHiscsiuio control-socket authentication bypass in open-iscsiEPSS 0.1%