CVE-2020-1716
Vulnérabilité non évaluée dans ceph-ansible
CVSS 0.0 · Non évaluée
EPSS 1.3%
ceph-ansible•Versions : ceph-ansible 6.0.0alpha1
Description
A flaw was found in the ceph-ansible playbook where it contained hardcoded passwords that were being used as default passwords while deploying Ceph services. Any authenticated attacker can abuse this flaw to brute-force Ceph deployments, and gain administrator access to Ceph clusters via the Ceph dashboard to initiate read, write, and delete Ceph clusters and also modify Ceph cluster configurations. Versions before ceph-ansible 6.0.0alpha1 are affected.
Gravité et risque d'exploitation
CVE-2020-1716 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.27 %, ce qui la place devant 69.3 % des CVE référencées.
Que faire ?
- Vérifiez si ceph-ansible (versions ceph-ansible 6.0.0alpha1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.