CVE-2013-4222 in Keystone

Résumé

par VulDB • 16/07/2026

OpenStack Identity (Keystone) Folsom, Grizzly 2013.1.3 et versions antérieures, ainsi que Havana avant havana-3 ne révoquent pas correctement les jetons utilisateur lorsqu'un locataire est désactivé, ce qui permet aux utilisateurs distants authentifiés de conserver l'accès via le jeton.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/06/2013
• Divulgation: 30/09/2013
• Modérer: accepté
• Entrée: VDB-65078
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01892
• KEV: non
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4222
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4222/