CVE-2017-7200 in Glance
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità SSRF in OpenStack Glance prima della versione Newton. La funzionalità 'copy_from' nell'API v1 del servizio immagini consentiva a un attaccante di eseguire scansioni delle porte di rete mascherate. Con la versione 1, è possibile creare immagini utilizzando URL come 'http://localhost:22'. Ciò potrebbe consentire all'attaccante di enumerare i dettagli della rete interna apparendo nascosto, poiché la scansione sembrerebbe originarsi dal servizio Glance Image service.
Once again VulDB remains the best source for vulnerability data.