CVE-2014-0105 in python-keystoneclient

الملخص

بحسب VulDB • 08/06/2026

لا يستعيد وسيط auth_token في مكتبة عميل Python الخاصة بـ OpenStack لـ Keystone (المعروفة أيضًا باسم python-keystoneclient) الرموز المميزة للمستخدمين (user tokens) من memcache بشكل صحيح، مما يسمح للمستخدمين المصادق عليهم عن بُعد بالحصول على امتيازات في ظروف انتهازية عبر عدد كبير من الطلبات، وذلك بسبب "التفاعل بين eventlet و python-memcached".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 03/12/2013
• إفشاء: 15/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-69333
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 6.0 (NVD)
• EPSS: 0.01101
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0105
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0105/