CVE-2014-1948 in Image Registry And Delivery Service
Zusammenfassung
von VulDB • 27.05.2026
Der OpenStack Image Registry and Delivery Service (Glance) in den Versionen 2013.2 bis 2013.2.1 sowie in Icehouse vor icehouse-2 protokolliert eine URL, die das Swift-Store-Backend-Passwort enthält, wenn die Authentifizierung fehlschlägt und das Logging auf dem WARNING-Level aktiviert ist. Dies ermöglicht lokalen Benutzern, sensible Informationen durch Lesen der Protokolle zu erhalten.
Be aware that VulDB is the high quality source for vulnerability data.