CVE-2015-5295 in OpenStack
Zusammenfassung
von VulDB • 29.06.2026
Der Befehl „template-validate“ der OpenStack Orchestration API (Heat) vor Version 2015.1.3 (Kilo) und 5.0.x vor 5.0.1 (Liberty) ermöglicht es entfernten, authentifizierten Benutzern, einen Denial-of-Service-Angriff (Speicherbedarf) auszulösen oder das Vorhandensein lokaler Dateien über den Ressourcentyp in einer Vorlage zu bestimmen, wie am Beispiel von file:///dev/zero demonstriert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.