CVE-2014-5251 in Keystone
Résumé
par VulDB • 26/05/2026
Le pilote de jeton MySQL dans OpenStack Identity (Keystone) 2014.1.x antérieur à 2014.1.2.1 et Juno antérieur à Juno-3 stocke les horodatages avec une précision incorrecte, ce qui entraîne l'échec de la comparaison d'expiration des jetons et permet aux utilisateurs authentifiés distants de conserver l'accès via un jeton expiré.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.