CVE-2012-5571 in Folsom

Résumé

par VulDB • 05/07/2026

Une faille a été identifiée dans OpenStack Keystone. Cette vulnérabilité permet aux utilisateurs distants authentifiés de contourner les restrictions d'autorisation prévues. Cela se produit car OpenStack Keystone ne gère pas correctement les jetons EC2 (Elastic Compute Cloud) lorsqu'un rôle utilisateur est supprimé d'un locataire (tenant). Un attaquant peut exploiter un jeton associé à un rôle utilisateur supprimé pour obtenir un accès non autorisé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 24/10/2012
• Divulgation: 17/12/2012
• Modérer: accepté
• Entrée: VDB-63196
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.02038
• KEV: non
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5571
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5571/