CVE-2012-5563 in Folsom

Tóm tắt

Bởi VulDB • 06/06/2026

OpenStack Keystone, khi được sử dụng trong OpenStack Folsom 2012.2, không triển khai đúng cơ chế hết hạn token, cho phép người dùng từ xa đã xác thực vượt qua các hạn chế ủy quyền dự định bằng cách tạo các token mới thông qua chuỗi token (token chaining). LƯU Ý: vấn đề này tồn tại do một sự suy thoái (regression) liên quan đến CVE-2012-3426.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 24/10/2012
• Tiết lộ: 17/12/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-63195
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.02840
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5563
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5563/