CVE-2020-9543: openstack manila

csirt@kutim:~/threat-intel/cve/CVE-2020-9543

CVSS 8.3 · High EPSS 1,3%

Kerentanan Incorrect Default Permissions pada openstack manila. Skor CVSS 3.1 8.3 (High) menurut NVD.

Deskripsi (NVD)

OpenStack Manila <7.4.1, >=8.0.0 <8.1.1, and >=9.0.0 <9.1.1 allows attackers to view, update, delete, or share resources that do not belong to them, because of a context-free lookup of a UUID. Attackers may also create resources, such as shared file systems and groups of shares on such share networks.

Rincian

Terbit di NVD: 12 Maret 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.3 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-276: Incorrect Default Permissions
EPSS (30 hari): 1,3% peluang dieksploitasi; lebih tinggi dari 70,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
openstack	manila	Semua versi sebelum 7.4.1
openstack	manila	Versi 8.0.0 hingga sebelum 8.1.1
openstack	manila	Versi 9.0.0 hingga sebelum 9.1.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://security.openstack.org/ossa/OSSA-2020-002.html patch · advisory vendor
http://www.openwall.com/lists/oss-security/2020/03/12/1 mailing list · patch · advisory pihak ketiga
https://bugs.launchpad.net/manila/+bug/1861485 exploit · issue tracking · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.