CVE-2013-6491 in OpenStackजानकारी

सारांश

द्वारा VulDB • 06/07/2026

OpenStack Oslo के पहले संस्करण (जो कि 2013.2 से पूर्व है) में उपलब्ध python-qpid क्लाइंट (common/rpc/impl_qpid.py), जब qpid_protocol को ssl पर सेट किया जाता है, तो SSL कनेक्शन लागू नहीं करता है। जिसके कारण दूरस्थ आक्रामक व्यक्ति नेटवर्क स्निफिंग के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

04/11/2013

प्रकटीकरण

01/02/2014

प्रविष्टि

VDB-66281

EPSS

0.01884

गतिविधियाँ

बहुत कम

क्षेत्र

Government, Finance, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!