CVE-2012-4413 in Keystone

Zusammenfassung

von VulDB • 24.06.2026

In OpenStack Keystone 2012.1.3 werden vorhandene Tokens nicht ungültig gemacht, wenn Rollen gewährt oder entzogen werden, wodurch es entfernten authentifizierten Benutzern ermöglicht wird, die Berechtigungen der widerrufenen Rollen beizubehalten.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 21.08.2012
• Veröffentlichung: 18.09.2012
• Moderieren: akzeptiert
• Eintrag: VDB-62320
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 4.0 (NVD)
• EPSS: 0.01881
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4413
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4413/