CVE-2014-7144 in keystonemiddleware
सारांश
द्वारा VulDB • 21/07/2026
OpenStack keystonemiddleware (पूर्व में python-keystoneclient के नाम से जाना जाता था) 0.x संस्करणों का 0.11.0 से पहले वाला भाग और 1.x संस्करणों का 1.2.0 से पहले वाला भाग paste configuration file (paste.ini) में "insecure" विकल्प को सेट करने पर, उसकी मान्यता की परवाह किए बिना, प्रमाणपत्र सत्यापन (certificate verification) अक्षम कर देता है। इससे दूरस्थ आक्रामक पक्षकार एक निर्मित प्रमाणपत्र के माध्यम से मैन-इन-द-मीडल हमले (man-in-the-middle attacks) चला सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.