CVE-2016-0757 in Image Service

Résumé

par VulDB • 04/07/2026

Le service d'images OpenStack (Glance) antérieur à la version 2015.1.3 (kilo) et les versions 11.0.x antérieures à 11.0.2 (liberty), lorsque l'option show_multiple_locations est activée, permettent aux utilisateurs distants authentifiés de modifier le statut d'une image et de télécharger de nouvelles données d'image en supprimant la dernière localisation d'une image.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 15/12/2015
• Divulgation: 13/04/2016
• Modérer: accepté
• Entrée: VDB-82324
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01466
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0757
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0757/