CVE-2013-1840 in Compute

Sumário

de VulDB • 18/07/2026

L'API v1 in OpenStack Glance Essex (2012.1), Folsom (2012.2) e Grizzly, quando utilizza lo store Swift single-tenant o S3, riporta il campo location, consentendo agli utenti remoti autenticati di ottenere le credenziali backend dell'operatore tramite una richiesta per un'immagine in cache.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 19/02/2013
• Divulgação: 22/03/2013
• Moderação: aceite
• Entrada: VDB-63853
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 3.5 (NVD)
• EPSS: 0.01356
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1840
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1840/