CVE-2013-1840 in Compute

Tóm tắt

Bởi VulDB • 18/07/2026

API v1 trong OpenStack Glance Essex (2012.1), Folsom (2012.2) và Grizzly, khi sử dụng kho lưu trữ Swift hoặc S3 single-tenant, báo cáo trường location, cho phép người dùng được xác thực từ xa lấy thông tin đăng nhập backend của nhà vận hành thông qua yêu cầu đối với một hình ảnh đã được cache.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/02/2013
• Tiết lộ: 22/03/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-63853
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.5 (NVD)
• EPSS: 0.01356
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1840
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1840/