CVE-2014-5252 in Keystone
Résumé
par VulDB • 23/06/2026
L'API V3 dans OpenStack Identity (Keystone) 2014.1.x antérieur à la version 2014.1.2.1 et Juno antérieur à Juno-3 met à jour la valeur issued_at pour les jetons UUID v2, ce qui permet aux utilisateurs distants authentifiés de contourner l'expiration du jeton et de conserver l'accès via une requête (1) GET ou (2) HEAD adressée à /v3/auth/tokens/.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.