7.1
Élevée
CVE-2019-10138 A flaw was discovered in the python-novajoin plugin, all versions up to, excluding 1.1.1, for Red Hat OpenStack Platform
Description
A flaw was discovered in the python-novajoin plugin, all versions up to, excluding 1.1.1, for Red Hat OpenStack Platform. The novajoin API lacked sufficient access control, allowing any keystone authenticated user to generate FreeIPA tokens.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| python-novajoin | Versions non publiées |
Références
- bugzilla.redhat.com bugzilla.redhat.com
- review.opendev.org review.opendev.org
Chronologie
- Publiée
- Dernière modification