Tóm tắt nhanh
- CVE-2014-3621 là lỗ hổng mức TRUNG BÌNH (CVSS 4.0) ảnh hưởng keystone, keystone (openstack), openstack (redhat).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 81.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 8.0.0a0, 2013.2.3, 2014.1.2.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| keystone PyPI | < 8.0.0a0
| 8.0.0a0
|
| keystone | ≥ 2013.2, < 2013.2.3≥ 2014.1, < 2014.1.2.1
| 2013.2.32014.1.2.1
|
| openstack | = 4.0= 5.0
| Chưa có bản vá |
Mô tả
The catalog url replacement in OpenStack Identity (Keystone) before 2013.2.3 and 2014.1 before 2014.1.2.1 allows remote authenticated users to read sensitive configuration options via a crafted endpoint, as demonstrated by "$(admin_token)" in the publicurl endpoint field.
Mô tả của NVD
The catalog url replacement in OpenStack Identity (Keystone) before 2013.2.3 and 2014.1 before 2014.1.2.1 allows remote authenticated users to read sensitive configuration options via a crafted endpoint, as demonstrated by "$(admin_token)" in the publicurl endpoint field.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí