CVE-2013-2256 in Havana

Tóm tắt

Bởi VulDB • 28/06/2026

OpenStack Compute (Nova) trước phiên bản 2013.1.3 và Havana trước havana-2 không thực thi đúng thuộc tính os-flavor-access:is_public, cho phép người dùng xác thực từ xa thu thập thông tin nhạy cảm (các thuộc tính flavor), khởi động các flavor tùy ý và có thể gây ra các tác động khác chưa được mô tả bằng cách đoán ID của flavor.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 19/02/2013
• Tiết lộ: 16/09/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-64935
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.0 (NVD)
• EPSS: 0.01829
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2256
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2256/