Crítica

OpenStack Octavia Amphora-Agent not requiring Client-Certificate

Publicada: 24.05.2022
Actualizado: 11.10.2026 13:17

Amphora Images in OpenStack Octavia >=0.10.0 <2.1.2, >=3.0.0 <3.2.0, >=4.0.0 <4.1.0 allows anyone with access to the management network to bypass client-certificate based authentication and retrieve information or issue configuration commands via simple HTTP requests to the Agent on port https/9443, because the cmd/agent.py gunicorn cert_reqs option is True but is supposed to be ssl.CERT_REQUIRED.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	octavia	>= 0.10.0, < 2.1.2, >= 3.0.0, < 3.2.0, >= 4.0.0, < 4.1.0	2.1.2, 3.2.0, 4.1.0

Referencias

Puntuación CVSS 9.1/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Debilidad (CWE): CWE-287
Plataforma: Python (PyPI)
Paquete: octavia
Publicada: 24.05.2022
Actualizado: 11.10.2026 13:17

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-r4v4-3jj7-jc29 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-433 - PyPA Advisory Database; CC BY 4.0

Historial de vulnerabilidades: octavia

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 3
Primera → última: 03.2019 05.2022
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Crítica 1
Alta 1
Media 1

Divulgaciones por año

2019: 2
2020: 0
2021: 0
2022: 1
2023: 0
2024: 0
2025: 0
2026: 0

24.05.2022

OpenStack Octavia Amphora-Agent not requiring Client-Certificate esta entrada

Crítica · 9.1 CVE-2019-17134 >= 0.10.0, < 2.1.2, >= 3.0.0, < 3.2.0, >= 4.0.0, < 4.1.0 2.1.2, 3.2.0, 4.1.0
03.06.2019

An access-control flaw was found in the Octavia service when the cloud platform was deployed using Red Hat OpenStack Platform Director. An attacker could cause new amphorae to run based on any arbitra

Media · 5.5 CVE-2019-3895 < 0.9.0 0.9.0
26.03.2019

In a default Red Hat Openstack Platform Director installation, openstack-octavia before versions openstack-octavia 2.0.2-5 and openstack-octavia-3.0.1-0.20181009115732 creates log files that are reada

Alta · 7.5 CVE-2018-16856 >= 3.0.0, < 3.0.2, < 2.0.3 3.0.2, 2.0.3

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación