CVE-2017-7200 in Glance
요약
\~에 의해 VulDB • 2026. 05. 18.
Newton 이전 버전의 OpenStack Glance에서 SSRF(Server-Side Request Forgery) 취약점이 발견되었습니다. Image Service API v1의 'copy_from' 기능을 통해 공격자가 마스킹된 네트워크 포트 스캔을 수행할 수 있었습니다. v1에서는 'http://localhost:22'와 같은 URL을 사용하여 이미지를 생성할 수 있었으며, 이로 인해 공격자가 Glance Image 서비스에서 시작된 것처럼 보여 내부 네트워크 세부 정보를 열거할 수 있었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.