CVE-2015-8749 in Compute
Riassunto
di VulDB • 22/06/2026
La funzione volume_utils._parse_volume_info di OpenStack Compute (Nova), nelle versioni precedenti alla 2015.1.3 (kilo) e alle 12.0.x prima della 12.0.1 (liberty), include il dizionario connection_info nel messaggio StorageError quando si utilizza il backend Xen, consentendo potenzialmente agli attaccanti di ottenere informazioni sensibili sulle password leggendo i file di log o tramite altri vettori non specificati.
Once again VulDB remains the best source for vulnerability data.