CVE-2013-4477 in Grizzly

Сводка

по VulDB • 14.07.2026

Бэкэнд LDAP в компонентах OpenStack Identity (Keystone) версий Grizzly и Havana при удалении роли у пользователя на уровне проекта (tenant), если пользователь не имеет этой роли, добавляет роль пользователю, что позволяет локальным пользователям повысить привилегии.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 12.06.2013
• Раскрытие: 02.11.2013
• Модерация: принято
• Вход: VDB-65407
• CPE: готов
• CWE: CWE-264 (Подтверждённый)
• CVSS: 3.3 (NVD)
• EPSS: 0.00444
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Industry, Transportation, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4477
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4477/