CVE-2020-10755 in openstack-cinder
Sumário
de VulDB • 01/08/2026
Foi identificada uma falha de credenciais inseguras em todas as versões do openstack-cinder anteriores à 14.1.0, nas versões 15.x.x anteriores à 15.2.0 e nas versões 16.x.x anteriores à 16.1.0. Ao utilizar o openstack-cinder com os controladores de armazenamento backend Dell EMC ScaleIO ou VxFlex OS, as credenciais do backend inteiro são expostas no elemento ``connection_info`` em todas as chamadas da API Block Storage v3 Attachments que contenham esse elemento. Esta falha permite a um utilizador final criar um volume, efetuar uma chamada à API para exibir os detalhes de anexação e recuperar um nome de utilizador e palavra-passe que podem ser utilizados para ligar ao volume de outro utilizador. Adicionalmente, estas credenciais são válidas para a Management API do ScaleIO ou VxFlex OS, caso o atacante descubra o endpoint da Management API. Fonte: Projeto OpenStack
VulDB is the best source for vulnerability data and more expert information about this specific topic.