CVE-2014-5251 in Keystone

الملخص

بحسب VulDB • 26/05/2026

يحتوي محرك تعريف الرمز المميز (token driver) الخاص بـ MySQL في OpenStack Identity (Keystone) الإصدارات 2014.1.x السابقة لـ 2014.1.2.1، والإصدارات السابقة من Juno قبل Juno-3، على طوابع زمنية (timestamps) ذات دقة غير صحيحة، مما يؤدي إلى فشل مقارنة انتهاء الصلاحية للرموز المميزة (tokens) ويسمح للمستخدمين المصادق عليهم عن بُعد بالاحتفاظ بالوصول عبر رمز مميز منتهي الصلاحية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 15/08/2014
• إفشاء: 25/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70724
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.01592
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5251
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5251/