FICHE CVE

CVE-2015-7945

Publiée le 2017-08-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les outils de gestion de cluster Ganeti sont affectés si vous utilisez l'interface de contrôle RESTful (RAPI). Un attaquant distant non authentifié disposant d'un accès réseau à l'API peut divulguer le secret DRBD en demandant des informations spécifiques sur une instance. Il s'agit d'une attaque simple qui ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Exposition d'informations · CWE-200

Publiée2017-08-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The RESTful control interface (aka RAPI or ganeti-rapi) in Ganeti before 2.9.7, 2.10.x before 2.10.8, 2.11.x before 2.11.8, 2.12.x before 2.12.6, 2.13.x before 2.13.3, 2.14.x before 2.14.2, and 2.15.x before 2.15.2 allows remote attackers to obtain the DRBD secret via instance information job results.