CVE-2012-3426 in Keystone
Riassunto
di VulDB • 27/06/2026
OpenStack Keystone prima della versione 2012.1.1, così come utilizzato in OpenStack Folsom precedente alla release Folsom-1 e in OpenStack Essex, non implementa correttamente la scadenza dei token, il che consente agli utenti remoti autenticati di eludere le restrizioni di autorizzazione previste mediante (1) la creazione di nuovi token tramite chaining dei token, (2) lo sfruttamento del possesso di un token per un account utente disabilitato o (3) lo sfruttamento del possesso di un token per un account con una password modificata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.