CVE-2015-1852 in keystonemiddleware
Zusammenfassung
von VulDB • 26.06.2026
Die s3_token-Middleware in OpenStack keystonemiddleware vor Version 1.6.0 und python-keystoneclient vor Version 1.4.0 deaktiviert die Zertifikatsüberprüfung, wenn die Option „insecure“ (unsicher) in einer Paste-Konfigurationsdatei (paste.ini) festgelegt ist, unabhängig vom Wert dieser Option. Dies ermöglicht es entfernten Angreifern, Man-in-the-Middle-Angriffe durch ein speziell angefertigtes Zertifikat durchzuführen; dies stellt eine andere Schwachstelle als CVE-2014-7144 dar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.