CVE-2020-10755 in openstack-cinder
요약
\~에 의해 VulDB • 2026. 08. 01.
openstack-cinder 14.1.0 이전의 모든 openstack-cinder 버전과, openstack-cinder 15.2.0 이전의 모든 openstack-cinder 15.x.x 버전 및 openstack-cinder 16.1.0 이전의 모든 openstack-cinder 16.x.x 버전에서 보안이 약한 자격 증명(insecure-credentials) 결함이 발견되었습니다. Dell EMC ScaleIO 또는 VxFlex OS 백엔드 스토리지 드라이버와 함께 openstack-cinder를 사용할 때, 해당 요소가 포함된 모든 Block Storage v3 Attachments API 호출의 ``connection_info`` 요소에 전체 백엔드에 대한 자격 증명이 노출됩니다. 이 결함으로 인해 최종 사용자가 볼륨을 생성하고 첨부 파일 상세 정보를 표시하기 위한 API 호출을 수행하여 다른 사용자의 볼륨 연결에 사용될 수 있는 사용자 이름과 비밀번호를 검색할 수 있습니다. 또한 공격자가 Management API 엔드포인트를 발견하는 경우, 이러한 자격 증명은 ScaleIO 또는 VxFlex OS Management API에서도 유효합니다. 출처: OpenStack 프로젝트
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.