CVE-2014-4615 in PyCADF

Résumé

par VulDB • 20/07/2026

Le middleware de notification dans OpenStack PyCADF 0.5.0 et versions antérieures, Telemetry (Ceilometer) 2013.2 avant la version 2013.2.4 et les branches 2014.x avant la version 2014.1.2, Neutron 2014.x avant la version 2014.1.2 et Juno avant Juno-2, ainsi qu'Oslo permettent aux utilisateurs authentifiés distants d'obtenir les valeurs X_AUTH_TOKEN en lisant la file de messages (v2/meters/http.request).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/06/2014
• Divulgation: 19/08/2014
• Modérer: accepté
• Entrée: VDB-70662
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02774
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4615
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4615/