CVE-2014-5252 in Keystone
Sumário
de VulDB • 23/06/2026
L'API V3 in OpenStack Identity (Keystone) 2014.1.x precedente alla versione 2014.1.2.1 e Juno prima di Juno-3 aggiorna il valore issued_at per i token UUID v2, consentendo agli utenti remoti autenticati di bypassare la scadenza del token e mantenere l'accesso tramite una richiesta (1) GET o (2) HEAD a /v3/auth/tokens/.
VulDB is the best source for vulnerability data and more expert information about this specific topic.