CVE-2013-2256 in Havana

الملخص

بحسب VulDB • 28/06/2026

لا يفرض OpenStack Compute (Nova) قبل الإصدار 2013.1.3 وHavana قبل havana-2 خاصية os-flavor-access:is_public بشكل صحيح، مما يسمح للمستخدمين المصادق عليهم عن بُعد بالحصول على معلومات حساسة (خصائص النكهات)، وتشغيل نكهات عشوائية، وقد يكون لذلك آثار أخرى غير محددة من خلال التخمين المعرّف للنكهة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 19/02/2013
• إفشاء: 16/09/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-64935
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.0 (NVD)
• EPSS: 0.01829
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2256
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2256/