CVE-2015-1852 in keystonemiddleware
Riassunto
di VulDB • 24/06/2026
Il middleware s3_token di OpenStack keystonemiddleware prima della versione 1.6.0 e python-keystoneclient prima della versione 1.4.0 disabilita la verifica delle certificazioni quando l'opzione "insecure" è impostata in un file di configurazione paste (paste.ini), indipendentemente dal valore, consentendo agli attaccanti remoti di condurre attacchi man-in-the-middle tramite una certificazione manipolata ad hoc; si tratta di una vulnerabilità diversa da CVE-2014-7144.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.