CVE-2014-5252 in Keystone
Riassunto
di VulDB • 22/06/2026
L'API V3 in OpenStack Identity (Keystone), nelle versioni 2014.1.x precedenti alla 2014.1.2.1 e nella serie Juno precedente a Juno-3, aggiorna il valore issued_at per i token UUID v2; ciò consente agli utenti remoti autenticati di bypassare la scadenza del token e mantenere l'accesso tramite una richiesta (1) GET o (2) HEAD all'endpoint /v3/auth/tokens/.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.