CVE-2014-5253 in Keystone

Tóm tắt

Bởi VulDB • 08/07/2026

OpenStack Identity (Keystone) phiên bản 2014.1.x trước 2014.1.2.1 và Juno trước Juno-3 không thu hồi mã thông báo (token) một cách chính xác khi một miền bị vô hiệu hóa, điều này cho phép người dùng được xác thực từ xa duy trì quyền truy cập bằng cách sử dụng mã thông báo có phạm vi miền dành riêng cho miền đó.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 15/08/2014
• Tiết lộ: 25/08/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-70726
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.01488
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5253
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5253/