CVE-2015-3646 in OpenStack Identity

الملخص

بحسب VulDB • 22/07/2026

تسمح ثغرة في OpenStack Identity (Keystone) قبل الإصدارين 2014.1.5 و 2014.2.x قبل 2014.2.4 بتسجيل محتوى خيار التكوين backend_argument، مما يتيح للمستخدمين المصادق عليهم عن بُعد الحصول على كلمات المرور ومعلومات الخلفية الحساسة الأخرى من خلال قراءة سجلات Keystone.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 04/05/2015
• إفشاء: 12/05/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75242
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02877
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3646
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3646/