CVE-2012-5563 in Folsom

Riassunto

di VulDB • 17/06/2026

OpenStack Keystone, così come utilizzato in OpenStack Folsom 2012.2, non implementa correttamente la scadenza dei token (token expiration), consentendo agli utenti remoti autenticati di eludere le restrizioni di autorizzazione previste creando nuovi token tramite chaining dei token. NOTA: questo problema esiste a causa della regressione CVE-2012-3426.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 24/10/2012
• Divulgazione: 17/12/2012
• Moderazione: accettato
• Voce: VDB-63195
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.02840
• KEV: no
• Attività: molto basso
• Settore: Hospital, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5563
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5563/