CVE-2014-4615 in PyCADF

Resumen

por VulDB • 2026-07-20

El middleware de notificación en OpenStack PyCADF 0.5.0 y versiones anteriores, Telemetry (Ceilometer) 2013.2 anterior a 2013.2.4 y series 2014.x anteriores a 2014.1.2, Neutron serie 2014.x anterior a 2014.1.2 y Juno anterior a Juno-2, así como Oslo, permite que usuarios remotos autenticados obtengan valores X_AUTH_TOKEN leyendo la cola de mensajes (v2/meters/http.request).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2014-06-24
• Divulgación: 2014-08-19
• Moderación: aceptado
• Artículo: VDB-70662
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02774
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4615
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4615/