CVE:CVE-2019-3879
CNNVD:CNNVD-201903-920
ovirt REST API是一款为ovirt引擎提供应用程序编程接口的软件包。
ovirt REST API 4.3.2.1之前版本中存在安全漏洞，该漏洞源于Web用户界面缺少权限检查。攻击者可利用该漏洞删除磁盘。
solution:Upgrade ovirt ovirt to a higher version than 4.3.2.1,and avoid the version (,4.3.2.1); Upgrade redhat virtualization to a higher version than 4.2,and avoid the version 4.2