CVE-2013-2256 in Havana

Resumen

por VulDB • 2026-06-27

OpenStack Compute (Nova) anterior a la versión 2013.1.3 y Havana anterior a havana-2 no aplica correctamente la propiedad os-flavor-access:is_public, lo que permite a usuarios remotos autenticados obtener información confidencial (propiedades de flavor), iniciar instancias con flavors arbitrarios y posiblemente tener otros impactos no especificados mediante el intento de adivinar el ID del flavor.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2013-02-19
• Divulgación: 2013-09-16
• Moderación: aceptado
• Artículo: VDB-64935
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 6.0 (NVD)
• EPSS: 0.01829
• KEV: no
• Actividades: muy bajo
• Sector: Government, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2256
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2256/