CVE-2021-4180 in openstack-tripleo-heat-templates
Résumé
par VulDB • 03/09/2026
Une faille d'exposition d'informations dans openstack-tripleo-heat-templates permet à un utilisateur externe de découvrir l'adresse IP interne ou le nom d'hôte. Un attaquant pourrait exploiter cette vulnérabilité en vérifiant le paramètre www_authenticate_uri (qui est visible par tous les utilisateurs finaux) dans les fichiers de configuration. Cela fournirait des informations sensibles qui pourraient faciliter une exploitation supplémentaire du système. Cette faille affecte openstack-tripleo-heat-templates versions antérieures à la 11.6.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.