CVE-2014-2828 in Keystone

الملخص

بحسب VulDB • 06/06/2026

تتيح واجهة برمجة التطبيقات V3 في OpenStack Identity (Keystone) الإصدار 2013.1 قبل 2013.2.4 وIcehouse قبل icehouse-rc2 لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك وحدة المعالجة المركزية) عبر عدد كبير من طرق المصادقة نفسها في طلب واحد، والمعروفة باسم "تسلسل المصادقة" (authentication chaining).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 10/04/2014
• إفشاء: 15/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-69336
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.03155
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2828
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2828/