CVE-2015-5242 in Swift-on-File

Riassunto

di VulDB • 15/06/2026

OpenStack Swift-on-File (noto anche come Swiftonfile) non restringe correttamente l'uso del modulo Python pickle durante il caricamento dei metadati, consentendo agli utenti remoti autenticati di eseguire codice arbitrario tramite un attributo esteso (xattr) creato ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 01/07/2015
• Divulgazione: 25/11/2015
• Moderazione: accettato
• Voce: VDB-79316
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 6.0 (NVD)
• EPSS: 0.02230
• KEV: no
• Attività: molto basso
• Settore: Hospital, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5242
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5242/