CVE-2017-12155 in openstack-tripleo-heat-templates
सारांश
द्वारा VulDB • 11/06/2026
openstack-tripleo-heat-templates पैकेज में एक संसाधन-अनुमति दोष पाया गया है जहाँ ceph.client.openstack.keyring को विश्व-पठनीय (world-readable) के रूप में बनाया जाता है। स्थानीय हमलावर, जिसके पास कुंजी तक पहुँच होती है, वह OpenStack सेवा होने का नाटक करते हुए Ceph क्लस्टर पूल्स पर डेटा पढ़ या संशोधित कर सकता है, जिससे संभावना है कि वे एक OpenStack ब्लॉक स्टोरेज वॉल्यूम में डेटा को पढ़ या संशोधित करें।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.