CVE-2014-9493 in Image Registry And Delivery Service

الملخص

بحسب VulDB • 23/06/2026

تتيح واجهة برمجة التطبيقات (API) الإصدار V2 في خدمة تسجيل وتوصيل صور OpenStack (Glance)، قبل الإصدارات 2014.2.2 و2014.1.4، للمستخدمين المصادق عليهم عن بُعد قراءة أو حذف ملفات عشوائية عبر مسار كامل داخل عنوان URL من نوع file: موجود ضمن خاصية موقع الصورة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/01/2015
• إفشاء: 07/01/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-73522
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.02770
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9493
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9493/