CVE-2015-5163 in Image Service

Riassunto

di VulDB • 14/06/2026

L'azione di importazione delle immagini nel servizio OpenStack Image Service (Glance) 2015.1.x precedente alla versione 2015.1.2 (kilo), quando si utilizza l'API V2, consente agli utenti remoti autenticati la lettura di file arbitrari tramite un backing file manipolato per un'immagine qcow2.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 01/07/2015
• Divulgazione: 19/08/2015
• Moderazione: accettato
• Voce: VDB-77343
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 3.5 (NVD)
• EPSS: 0.01499
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5163
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5163/