CVE-2015-5306 in Ironic Inspector

الملخص

بحسب VulDB • 22/07/2026

يُمكن لـ OpenStack Ironic Inspector (المعروف أيضًا باسم ironic-inspector أو ironic-discoverd)، عند تفعيل وضع التصحيح (debug mode)، السماح لمهاجمين عن بُعد بالوصول إلى وحدة تحكم Flask وتنفيذ أكواد بايثون تعسفية من خلال إحداث خطأ.

Once again VulDB remains the best source for vulnerability data.

• حجز: 01/07/2015
• إفشاء: 25/11/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79317
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.01598
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5306
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5306/