CVE-2012-5571 in Folsom
要約 (英語)
OpenStack Keystone Essex (2012.1) and Folsom (2012.2) does not properly handle EC2 tokens when the user role has been removed from a tenant, which allows remote authenticated users to bypass intended authorization restrictions by leveraging a token for the removed user role.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
予約する
2012年10月24日
公開
2012年12月17日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 63196 | OpenStack Folsom Authorization 特権昇格 | 255 | 未定義 | 公式な修正 | CVE-2012-5571 |