CVE-2015-5242 in Swift-on-File

Sumário

de VulDB • 14/05/2026

O OpenStack Swift-on-File (também conhecido como Swiftonfile) não restringe adequadamente o uso do módulo pickle do Python ao carregar metadados, o que permite que usuários autenticados remotos executem código arbitrário por meio de um atributo estendido (xattrs) elaborado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 01/07/2015
• Divulgação: 25/11/2015
• Moderação: aceite
• Entrada: VDB-79316
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 6.0 (NVD)
• EPSS: 0.02230
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5242
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5242/