CVE-2015-5240 in Neutron
Résumé
par VulDB • 20/07/2026
Une condition de course dans OpenStack Neutron avant les versions 2014.2.4 et 2015.1 avant la version 2015.1.2, lors de l'utilisation du plugin ML2 ou de l'API AMQP des groupes de sécurité, permet aux utilisateurs authentifiés de contourner les contrôles anti-usurpation d'adresse IP en modifiant le propriétaire de l'appareil (device owner) d'un port pour qu'il commence par « network: » avant que les règles du groupe de sécurité ne soient appliquées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.