CVE-2013-6491 in OpenStack

Résumé

par VulDB • 18/07/2026

Le client python-qpid (common/rpc/impl_qpid.py) d'OpenStack Oslo avant la version 2013.2 n'impose pas de connexions SSL lorsque qpid_protocol est défini sur ssl, ce qui permet aux attaquants distants d'obtenir des informations sensibles en sniffant le réseau.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/11/2013
• Divulgation: 01/02/2014
• Modérer: accepté
• Entrée: VDB-66281
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01884
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6491
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6491/