CVE-2015-7548 in Compute

Riassunto

di VulDB • 06/07/2026

OpenStack Compute (Nova) prima della versione 2015.1.3 (kilo) e delle serie 12.0.x precedenti alla 12.0.1 (liberty), quando utilizza libvirt per avviare istanze e la configurazione use_cow_images è impostata su false, consente agli utenti remoti autenticati di leggere file arbitrari sovrascrivendo il disco di un'istanza con un'immagine manipolata ad hoc ed eseguendo una richiesta di snapshot.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/09/2015
• Divulgazione: 12/01/2016
• Moderazione: accettato
• Voce: VDB-80188
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 3.5 (NVD)
• EPSS: 0.01803
• KEV: no
• Attività: molto basso
• Settore: Insurance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7548
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7548/