Krytyczna

OpenStack Octavia Amphora-Agent not requiring Client-Certificate

Ujawniono: 24.05.2022
Aktualizacja: 11.10.2026 13:17

Amphora Images in OpenStack Octavia >=0.10.0 <2.1.2, >=3.0.0 <3.2.0, >=4.0.0 <4.1.0 allows anyone with access to the management network to bypass client-certificate based authentication and retrieve information or issue configuration commands via simple HTTP requests to the Agent on port https/9443, because the cmd/agent.py gunicorn cert_reqs option is True but is supposed to be ssl.CERT_REQUIRED.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	octavia	>= 0.10.0, < 2.1.2, >= 3.0.0, < 3.2.0, >= 4.0.0, < 4.1.0	2.1.2, 3.2.0, 4.1.0

Odnośniki

Ocena CVSS 9.1/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Słabość (CWE): CWE-287
Platforma: Python (PyPI)
Paczka: octavia
Ujawniono: 24.05.2022
Aktualizacja: 11.10.2026 13:17

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-r4v4-3jj7-jc29 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-433 - PyPA Advisory Database; CC BY 4.0

Historia podatności: octavia

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 3
Pierwsza → ostatnia: 03.2019 05.2022
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 1
Wysoka 1
Średnia 1

Ujawnienia w latach

2019: 2
2020: 0
2021: 0
2022: 1
2023: 0
2024: 0
2025: 0
2026: 0

24.05.2022

OpenStack Octavia Amphora-Agent not requiring Client-Certificate ten wpis

Krytyczna · 9.1 CVE-2019-17134 >= 0.10.0, < 2.1.2, >= 3.0.0, < 3.2.0, >= 4.0.0, < 4.1.0 2.1.2, 3.2.0, 4.1.0
03.06.2019

An access-control flaw was found in the Octavia service when the cloud platform was deployed using Red Hat OpenStack Platform Director. An attacker could cause new amphorae to run based on any arbitra

Średnia · 5.5 CVE-2019-3895 < 0.9.0 0.9.0
26.03.2019

In a default Red Hat Openstack Platform Director installation, openstack-octavia before versions openstack-octavia 2.0.2-5 and openstack-octavia-3.0.1-0.20181009115732 creates log files that are reada

Wysoka · 7.5 CVE-2018-16856 >= 3.0.0, < 3.0.2, < 2.0.3 3.0.2, 2.0.3

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację