Tóm tắt nhanh
- CVE-2014-5252 là lỗ hổng mức TRUNG BÌNH (CVSS 4.9) ảnh hưởng keystone, keystone (openstack).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 74.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 8.0.0a0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| keystone PyPI | < 8.0.0a0
| 8.0.0a0
|
| keystone | = 2014.1= 2014.1.2= juno-1= juno-2
| Chưa có bản vá |
Mô tả
The V3 API in OpenStack Identity (Keystone) 2014.1.x before 2014.1.2.1 and Juno before Juno-3 updates the issued_at value for UUID v2 tokens, which allows remote authenticated users to bypass the token expiration and retain access via a verification (1) GET or (2) HEAD request to v3/auth/tokens/.
Mô tả của NVD
The V3 API in OpenStack Identity (Keystone) 2014.1.x before 2014.1.2.1 and Juno before Juno-3 updates the issued_at value for UUID v2 tokens, which allows remote authenticated users to bypass the token expiration and retain access via a verification (1) GET or (2) HEAD request to v3/auth/tokens/.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí