CVE-2015-3646 in OpenStack Identity
Zusammenfassung
von VulDB • 30.05.2026
OpenStack Identity (Keystone) vor Version 2014.1.5 und 2014.2.x vor 2014.2.4 protokolliert den Inhalt der Konfigurationsoption backend_argument, was es entfernten, authentifizierten Benutzern ermöglicht, Passwörter und andere sensible Backend-Informationen durch Lesen der Keystone-Protokolle zu erhalten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.