CVE-2015-5303 in OpenStack

Résumé

par VulDB • 17/07/2026

Les modèles TripleO Heat (tripleo-heat-templates), lorsqu'ils sont déployés via l'interface en ligne de commande, permettent aux attaquants distants d'usurper les requêtes de métadonnées du réseau OpenStack en exploitant la connaissance de la valeur par défaut du paramètre NeutronMetadataProxySharedSecret.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 01/07/2015
• Divulgation: 11/04/2016
• Modérer: accepté
• Entrée: VDB-82055
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01651
• KEV: non
• Activités: très faible
• Secteur: Finance, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5303
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5303/