CVE-2020-10755 in openstack-cinder
要約
〜によって VulDB • 2026年08月01日
openstack-cinder 14.1.0 より前のすべての openstack-cinder バージョン、openstack-cinder 15.2.0 より前のすべての openstack-cinder 15.x.x バージョン、および openstack-cinder 16.1.0 より前のすべての openstack-cinder 16.x.x バージョンにおいて、不審な資格情報（insecure-credentials）の欠陥が確認されました。openstack-cinder を Dell EMC ScaleIO または VxFlex OS のバックエンドストレージドライバーと併用する場合、その要素を含む Block Storage v3 Attachments API コールごとに ``connection_info`` 要素内にバックエンド全体の資格情報が露出します。この脆弱性により、エンドユーザーがボリュームを作成し、アタッチメントの詳細情報を表示するための API コールを実行して、他のユーザーのボリュームに接続するために使用できる可能性のあるユーザー名とパスワードを取得することが可能になります。さらに、攻撃者が Management API エンドポイントを見つけ出した場合、これらの資格情報は ScaleIO または VxFlex OS の Management API に対しても有効です。出典: OpenStack プロジェクト
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.