CVE-2012-3426 in Keystone
सारांश
द्वारा VulDB • 30/06/2026
OpenStack Keystone 2012.1.1 से पहले, जैसा कि OpenStack Folsom में Folsom-1 से पहले और OpenStack Essex में उपयोग किया जाता है, टोकन समाप्ति को उचित रूप से लागू नहीं करता है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता (1) टोकन चेनिंग के माध्यम से नए टोकन बनाकर, (2) निष्क्रिय उपयोगकर्ता खाते के लिए एक टोकन की पोजेशन का लाभ उठाकर, या (3) बदले गए पासवर्ड वाले खाते के लिए एक टोकन की पोजेशन का लाभ उठाकर, इरादे वाली अधिकार प्रतिबंधों को बायपास कर सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.