→ לוח פגיעויות

CVE-2013-1840

בינונית 6.5

תיאור (מקור, אנגלית)

A flaw was found in OpenStack Glance. Remote authenticated users can exploit this vulnerability by requesting a cached image when the single-tenant Swift or S3 store is in use. This action causes the system to report the location field, which can lead to the disclosure of the operator's backend credentials.

מדדים

CVSS 3.1
6.5 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
EPSS — סבירות ניצול
2% (אחוזון 77) נכון ל-1 בנובמבר 2026
CWE
CWE-201, CWE-200

מוצרים מושפעים

openstack: glance; openstack: essex; openstack: folsom; amazon: s3 store; openstack: swift

קישורים