CVE-2024-40767 — Vulnetix

CVE-2024-40767 PUBLISHED

Es besteht eine Schwachstelle in Red Hat OpenStack aufgrund eines Problems mit beliebigem Dateizugriff. Durch Hochladen einer speziell gestalteten Datei in einem bestimmten Format kann ein lokaler Angreifer diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen.

EPSS 0.83% · 75.0th percentile

Risk Scores

EPSS Score

0.83%

75.0th percentile

Affected Products

Vendor	Product	Versions
Red Hat	Red Hat Enterprise Linux

Exploit Intelligence

https://launchpad.net/bugs/2071734 (nist-nvd)
https://lists.debian.org/debian-lts-announce/2024/09/msg00017.html (circl)
https://security.openstack.org (circl)
https://www.openwall.com/lists/oss-security/2024/07/23/2 (circl)
https://security.openstack.org/ossa/OSSA-2024-002.html (circl)

Timeline

Jul 24, 2024 CVE Published
Jul 24, 2024 EPSS Score
Aug 15, 2024 EPSS Score
Sep 5, 2024 EPSS Score
Oct 4, 2024 Coalition ESS Score
Oct 18, 2024 EPSS Score
Oct 30, 2024 Coalition ESS Score
Nov 9, 2024 EPSS Score
Nov 30, 2024 EPSS Score
Dec 23, 2024 EPSS Score
Jan 13, 2025 EPSS Score
Feb 4, 2025 EPSS Score

References

Open in Interactive Console →