→ לוח פגיעויות

CVE-2012-5625

בינונית 6.5

תיאור (מקור, אנגלית)

OpenStack Compute (Nova) Folsom before 2012.2.2 and Grizzly, when using libvirt and LVM backed instances, does not properly clear physical volume (PV) content when reallocating for instances, which allows attackers to obtain sensitive information by reading the memory of the previous logical volume (LV).

מדדים

CVSS 3.1
6.5 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
EPSS — סבירות ניצול
1% (אחוזון 72) נכון ל-1 בנובמבר 2026
CWE
CWE-212, CWE-200

מוצרים מושפעים

openstack: folsom; openstack: grizzly

קישורים