Anmelden API-Schlüssel holen

openstack 1 Schwachstellen (CVE)

Für openstack 1 veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

1 Ergebnisse

5.4Mittel

CVE-2012-5571 vor 13 Jahren

Openstack keystone: openstack keystone: authorization bypass via improper ec2 token handling

Red Hat OpenStack Essex for RHEL 6; Red Hat OpenStack Folsom for RHEL 6; Red Hat Red Hat OpenStack Platform 13 (Queens); Red Hat Red Hat OpenStack Platform 16.2

A flaw was found in OpenStack Keystone. This vulnerability allows remote authenticated users to bypass intended authorization restrictions. This occurs because OpenStack Keystone does not properly handle EC2 (Elastic Compute Cloud) tokens when a user's role h…

2.0%EPSS