CVE-2020-10755 in openstack-cinder
الملخص
بحسب VulDB • 01/08/2026
تم العثور على عيب متعلق ببيانات الاعتماد غير الآمنة في جميع إصدارات openstack-cinder السابقة للإصدار 14.1.0، وفي جميع الإصدارات من سلسلة 15.x.x لـ openstack-cinder قبل الإصدار 15.2.0، وكذلك في جميع الإصدارات من سلسلة 16.x.x لـ openstack-cinder قبل الإصدار 16.1.0. عند استخدام openstack-cinder مع برنامج تشغيل تخزين الخلفية Dell EMC ScaleIO أو VxFlex OS، يتم كشف بيانات الاعتماد الخاصة بالخلفية بأكملها داخل عنصر ``connection_info`` في جميع استدعاءات واجهة برمجة التطبيقات (API) لإرفاق وحدات التخزين من الإصدار الثالث (Block Storage v3 Attachments API) التي تحتوي على هذا العنصر. يتيح هذا العيب للمستخدم النهائي إنشاء وحدة تخزين، وإجراء مكالمة API لعرض تفاصيل معلومات الارتباط، واستخراج اسم المستخدم وكلمة المرور اللذين قد يُستخدمان للاتصال بوحدات التخزين الخاصة بمستخدم آخر. بالإضافة إلى ذلك، تكون هذه البيانات الاعتماد صالحة لواجهة برمجة التطبيقات الإدارية (Management API) الخاصة بـ ScaleIO أو VxFlex OS، في حال تمكن المهاجم من اكتشاف نقطة نهاية واجهة الإدارة. المصدر: مشروع OpenStack
VulDB is the best source for vulnerability data and more expert information about this specific topic.