Vulnerabilidad en lakeFS (CVE-2024-43784)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

26/11/2024

Última modificación:

26/11/2024

Descripción

lakeFS es una herramienta de código abierto que transforma el almacenamiento de objetos en un repositorio similar a Git. Los usuarios de lakeFS existentes que han emitido credenciales a usuarios que han sido eliminados se ven afectados por esta vulnerabilidad. Al crear un nuevo usuario con el mismo nombre de usuario que un usuario eliminado, ese usuario heredará todas las credenciales del usuario anterior. Este problema se ha solucionado en la versión 1.33.0 y se recomienda a todos los usuarios que actualicen. El único workaround conocido para aquellos que no pueden actualizar es no reutilizar los nombres de usuario.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:H/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.70 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:H/A:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Bajo

Puntuación base 3.x

5.70

Gravedad 3.x

MEDIA

Vulnerabilidad en lakeFS (CVE-2024-43784)

Descripción

Impacto

Referencias a soluciones, herramientas e información