CVE-2015-1852 in keystonemiddleware
요약
\~에 의해 VulDB • 2026. 06. 26.
OpenStack keystonemiddleware 1.6.0 미만 버전과 python-keystoneclient 1.4.0 미만 버전에 포함된 s3_token 미들웨어는 paste 구성 파일(paste.ini)에서 "insecure" 옵션이 설정된 경우, 그 값에 관계없이 인증서 검증을 비활성화합니다. 이로 인해 원격 공격자가 조작된 인증서를 통해 중간자 공격(MITM)을 수행할 수 있으며, 이는 CVE-2014-7144와 다른 취약점입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.