CVE-2014-5253 in Keystone

Résumé

par VulDB • 25/06/2026

OpenStack Identity (Keystone) versions 2014.1.x antérieures à la version 2014.1.2.1 et Juno avant Juno-3 ne révoquent pas correctement les jetons lors de l'invalidation d'un domaine, ce qui permet aux utilisateurs authentifiés distants de conserver leur accès via un jeton spécifiquement lié au domaine concerné.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/08/2014
• Divulgation: 25/08/2014
• Modérer: accepté
• Entrée: VDB-70726
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.01488
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5253
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5253/