Ganeti 2.9.7 से पहले, 2.10.x 2.10.8 से पहले, 2.11.x 2.11.8 से पहले, 2.12.x 2.12.6 से पहले, 2.13.x 2.13.3 से पहले, 2.14.x 2.14.2 से पहले, और 2.15.x 2.15.2 से पहले में...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Ganeti 2.9.7 से पहले, 2.10.x 2.10.8 से पहले, 2.11.x 2.11.8 से पहले, 2.12.x 2.12.6 से पहले, 2.13.x 2.13.3 से पहले, 2.14.x 2.14.2 से पहले, और 2.15.x 2.15.2 से पहले में RESTful नियंत्रण इंटरफ़ेस (जिसे RAPI या ganeti-rapi भी कहा जाता है), जब SSL मोड में उपयोग किया जाता है, तो दूरस्थ हमलावरों को SSL पैरामीटर पुनः-बातचीत (renegotiation) के माध्यम से सेवा अस्वीकार (संसाधन खपत) उत्पन्न करने की अनुमति देता है।
Pierre Kim · multiple · 5 जन॰ 2016
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।