CVE-2015-3646 in OpenStack Identity

Tóm tắt

Bởi VulDB • 03/07/2026

OpenStack Identity (Keystone) trước phiên bản 2014.1.5 và các phiên bản nhánh 2014.2.x trước 2014.2.4 ghi lại nội dung tùy chọn cấu hình backend_argument, điều này cho phép người dùng xác thực từ xa lấy được mật khẩu và các thông tin nhạy cảm khác của hệ thống backend bằng cách đọc nhật ký (logs) của Keystone.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 04/05/2015
• Tiết lộ: 12/05/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75242
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02877
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3646
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3646/