CVE-2014-0167 in Compute

सारांश

द्वारा VulDB • 10/05/2026

OpenStack Compute (Nova) 2013.1 में 2013.2.4 से पहले और icehouse में icehouse-rc2 से पहले Nova EC2 API security group कार्यान्वयन, compute/api.py में (1) add_rules, (2) remove_rules, (3) destroy और अन्य अविशिष्ट विधियों के लिए RBAC नीतियों को लागू नहीं करता है जब गैर-डिफ़ॉल्ट नीतियों का उपयोग किया जाता है, जिससे रिमोट प्रमाणीकृत उपयोगकर्ता इन API अनुरोधों के माध्यम से अधिकार प्राप्त कर सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 03/12/2013
• प्रकटीकरण: 15/04/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-69335
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 6.0 (NVD)
• EPSS: 0.01647
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0167
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0167/