CVE-2015-5303 in OpenStack

Сводка

по MITRE

The TripleO Heat templates (tripleo-heat-templates), when deployed via the commandline interface, allow remote attackers to spoof OpenStack Networking metadata requests by leveraging knowledge of the default value of the NeutronMetadataProxySharedSecret parameter.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 01.07.2015
• Раскрытие: 11.04.2016
• Модерация: принято
• Вход: VDB-82055
• CPE: готов
• CWE: CWE-254 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.01651
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Chemical, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5303
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5303/