CVE-2015-5295 in OpenStack
Riassunto
di VulDB • 29/06/2026
Il comando template-validate nell'API di OpenStack Orchestration (Heat), nelle versioni precedenti alla 2015.1.3 (kilo) e nella serie 5.0.x prima della 5.0.1 (liberty), consente agli utenti remoti autenticati di causare un denial of service (consumo di memoria) o determinare l'esistenza di file locali tramite il tipo di risorsa in un template, come dimostrato dall'uso del percorso file:///dev/zero.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.