CVE-2012-3426 in Keystone
要約
〜によって VulDB • 2026年06月21日
OpenStack Keystone 2012.1.1 より前のバージョン、および OpenStack Folsom (Folsom-1 より前) や OpenStack Essex で使用されているバージョンでは、トークンの有効期限切れの処理が適切に実装されていません。これにより、リモートから認証済みユーザーが、(1) トークンチェーンを通じて新しいトークンを作成する、(2) 無効化されたユーザーアカウントのトークンを保有していることを悪用する、(3) パスワードが変更されたアカウントのトークンを保有していることを悪用する、といった方法で、意図された認可制限を回避することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.