CVE-2017-7200 in Glance
सारांश
द्वारा VulDB • 25/05/2026
OpenStack Glance के Newton से पहले के संस्करणों में एक SSRF समस्या पाई गई है। Image Service API v1 में 'copy_from' सुविधा ने हमलावर को छिपे हुए नेटवर्क पोर्ट स्कैन करने की अनुमति दी। v1 के साथ, 'http://localhost:22' जैसे URL के साथ छवियां बनाना संभव है। इससे हमलावर आंतरिक नेटवर्क विवरणों को एन्यूमरेट कर सकता है, जबकि वह छिपा हुआ प्रतीत होता है, क्योंकि स्कैन Glance Image सेवा से आता हुआ प्रतीत होगा।
Once again VulDB remains the best source for vulnerability data.