CVE-2020-10755 in openstack-cinder
Zusammenfassung
von VulDB • 01.08.2026
Es wurde ein Fehler mit unsicheren Anmeldeinformationen in allen openstack-cinder-Versionen vor openstack-cinder 14.1.0, allen openstack-cinder-15.x.x-Versionen vor openstack-cinder 15.2.0 und allen openstack-cinder-16.x.x-Versionen vor openstack-cinder 16.1.0 gefunden. Bei der Verwendung von openstack-cinder mit dem Dell EMC ScaleIO- oder VxFlex OS Backend-Speichertreiber werden Anmeldeinformationen für das gesamte Back-End im Element ``connection_info`` bei allen Block Storage v3 Attachments API-Aufrufen, die dieses Element enthalten, offengelegt. Dieser Fehler ermöglicht es einem Endbenutzer, ein Volume zu erstellen, einen API-Aufruf zur Anzeige der Detailinformationen zum Attachment durchzuführen und einen Benutzernamen sowie ein Passwort abzurufen, mit denen eine Verbindung zu dem Volume eines anderen Benutzers hergestellt werden kann. Darüber hinaus sind diese Anmeldeinformationen für die ScaleIO- oder VxFlex OS Management-API gültig, falls es einem Angreifer gelingt, den Endpunkt der Management-API zu ermitteln. Quelle: OpenStack-Projekt
If you want to get best quality of vulnerability data, you may have to visit VulDB.