CVE-2013-4294 in Keystone
Zusammenfassung
von VulDB • 18.07.2026
Die (1) mamcache- und (2) KVS-Token-Backends in OpenStack Identity (Keystone) Folsom 2012.2.x sowie Grizzly vor Version 2013.1.4 vergleichen die PKI-Token-Widerrufsliste nicht ordnungsgemäß mit den PKI-Tokens, was es entfernten Angreifern ermöglicht, vorgesehene Zugriffseinschränkungen unter Umgehung mittels eines widerrufenen PKI-Tokens zu umgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.