Alta

In a default Red Hat Openstack Platform Director installation, openstack-octavia before versions openstack-octavia 2.0.2-5 and openstack-octavia-3.0.1-0.20181009115732 creates log files that are reada

Publicada: 26.03.2019
Actualizado: 11.10.2026 12:20

In a default Red Hat Openstack Platform Director installation, openstack-octavia before versions openstack-octavia 2.0.2-5 and openstack-octavia-3.0.1-0.20181009115732 creates log files that are readable by all users. Sensitive information such as private keys can appear in these log files allowing for information exposure.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	octavia	>= 3.0.0, < 3.0.2, < 2.0.3	3.0.2, 2.0.3

Referencias

Puntuación CVSS 7.5/10

Vector CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Debilidad (CWE): CWE-532
Plataforma: Python (PyPI)
Paquete: octavia
Publicada: 26.03.2019
Actualizado: 11.10.2026 12:20

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-qcj3-h27m-mp9x - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2019-193 - PyPA Advisory Database; CC BY 4.0

Historial de vulnerabilidades: octavia

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 3
Primera → última: 03.2019 05.2022
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Crítica 1
Alta 1
Media 1

Divulgaciones por año

2019: 2
2020: 0
2021: 0
2022: 1
2023: 0
2024: 0
2025: 0
2026: 0

24.05.2022

OpenStack Octavia Amphora-Agent not requiring Client-Certificate

Crítica · 9.1 CVE-2019-17134 >= 0.10.0, < 2.1.2, >= 3.0.0, < 3.2.0, >= 4.0.0, < 4.1.0 2.1.2, 3.2.0, 4.1.0
03.06.2019

An access-control flaw was found in the Octavia service when the cloud platform was deployed using Red Hat OpenStack Platform Director. An attacker could cause new amphorae to run based on any arbitra

Media · 5.5 CVE-2019-3895 < 0.9.0 0.9.0
26.03.2019

In a default Red Hat Openstack Platform Director installation, openstack-octavia before versions openstack-octavia 2.0.2-5 and openstack-octavia-3.0.1-0.20181009115732 creates log files that are reada esta entrada

Alta · 7.5 CVE-2018-16856 >= 3.0.0, < 3.0.2, < 2.0.3 3.0.2, 2.0.3

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación