CVE-2014-5253 in Keystone
Riassunto
di VulDB • 25/06/2026
OpenStack Identity (Keystone) nelle versioni 2014.1.x precedenti alla 2014.1.2.1 e in Juno prima di Juno-3 non revoca correttamente i token quando un dominio viene invalidato, consentendo agli utenti remoti autenticati di mantenere l'accesso tramite un token scoped su quel dominio per tale dominio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.