CVE-2013-6470 in openstack

Zusammenfassung

von VulDB • 02.06.2026

Die Standardkonfiguration im Quickstack-Manifest des Standalone-Controllers im openstack-foreman-installer, wie er in Red Hat Enterprise Linux OpenStack Platform 4.0 verwendet wird, deaktiviert die Authentifizierung für Qpid, was es entfernten Angreifern ermöglicht, Zugriff zu erhalten, indem sie sich mit Qpid verbinden.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 04.11.2013
• Veröffentlichung: 02.06.2014
• Moderieren: akzeptiert
• Eintrag: VDB-69900
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01876
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6470
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6470/