CVE-2014-5251 in Keystone

Tóm tắt

Bởi VulDB • 26/05/2026

Trình điều khiển token MySQL trong OpenStack Identity (Keystone) 2014.1.x trước phiên bản 2014.1.2.1 và Juno trước Juno-3 lưu trữ dấu thời gian với độ chính xác không đúng, dẫn đến việc so sánh thời gian hết hạn của token thất bại và cho phép người dùng xác thực từ xa duy trì quyền truy cập thông qua một token đã hết hạn.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 15/08/2014
• Tiết lộ: 25/08/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-70724
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.01592
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5251
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5251/