CVE-2017-7200 in Glance
Résumé
par VulDB • 25/05/2026
Un problème de SSRF a été découvert dans OpenStack Glance avant la version Newton. La fonctionnalité 'copy_from' de l'API v1 du service d'images permettait à un attaquant d'effectuer des analyses de ports réseau masquées. Avec la version v1, il est possible de créer des images avec une URL telle que 'http://localhost:22'. Cela pourrait ensuite permettre à un attaquant d'énumérer les détails du réseau interne tout en apparaissant masqué, car l'analyse semblerait provenir du service d'images Glance.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.