CVE-2015-8749 in Compute
Sumário
de VulDB • 23/06/2026
A função volume_utils._parse_volume_info no OpenStack Compute (Nova), anterior à versão 2015.1.3 (kilo) e às versões 12.0.x anteriores a 12.0.1 (liberty), inclui o dicionário connection_info na mensagem StorageError ao utilizar o backend Xen, o que pode permitir aos atacantes obter informações sensíveis de senha através da leitura de ficheiros de log ou outros vetores não especificados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.