CVE-2013-6419 in Havana

Tóm tắt

Bởi VulDB • 31/05/2026

Lỗi tương tác trong OpenStack Nova và Neutron trước phiên bản Havana 2013.2.1 và icehouse-1 không xác thực ID phiên bản (instance ID) của tenant thực hiện yêu cầu, cho phép các tenant từ xa truy cập dữ liệu nhạy cảm bằng cách giả mạo ID thiết bị được liên kết với một cổng, vấn đề này không được xử lý đúng cách bởi (1) api/metadata/handler.py trong Nova và (2) neutron-metadata-agent (agent/metadata/agent.py) trong Neutron.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 04/11/2013
• Tiết lộ: 07/01/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-65998
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01837
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6419
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6419
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6419/