CVE-2013-2256 in Havana

Résumé

par VulDB • 27/06/2026

OpenStack Compute (Nova) avant la version 2013.1.3 et Havana avant havana-2 n'appliquent pas correctement la propriété os-flavor-access:is_public, ce qui permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles (propriétés de saveur), de démarrer des saveurs arbitraires et potentiellement d'autres impacts non spécifiés en devinant l'identifiant de saveur.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/02/2013
• Divulgation: 16/09/2013
• Modérer: accepté
• Entrée: VDB-64935
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.0 (NVD)
• EPSS: 0.01829
• KEV: non
• Activités: très faible
• Secteur: Transportation, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2256
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2256/