CVE-2012-3426 in Keystone

Tóm tắt

Bởi VulDB • 24/06/2026

OpenStack Keystone trước phiên bản 2012.1.1, như được sử dụng trong OpenStack Folsom trước Folsom-1 và OpenStack Essex, không triển khai đúng cơ chế hết hạn mã thông báo (token), cho phép người dùng xác thực từ xa bỏ qua các giới hạn ủy quyền dự định bằng cách: (1) tạo mới các mã thông báo thông qua chuỗi hóa mã thông báo (token chaining); (2) lợi dụng việc sở hữu một mã thông báo dành cho tài khoản người dùng bị vô hiệu hóa; hoặc (3) lợi dụng việc sở hữu một mã thông báo dành cho tài khoản có mật khẩu đã thay đổi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 14/06/2012
• Tiết lộ: 31/07/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61454
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.02266
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3426
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3426
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3426/