CVE-2017-7200 in Glance

摘要

由 VulDB • 2026-05-18

在 OpenStack Glance Newton 版本之前发现了一个 SSRF 问题。镜像服务 API v1 中的 'copy_from' 功能允许攻击者执行掩蔽网络端口扫描。使用 v1 版本，可以创建带有 'http://localhost:22' 等 URL 的镜像。这随后可能允许攻击者在看似掩蔽的情况下枚举内部网络详细信息，因为扫描会显示为源自 Glance 镜像服务。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2017-03-20
• 披露: 2017-03-21
• 管理: 已接受
• 条目: VDB-98336
• CPE: 准备好
• CWE: CWE-918 (已确认)
• CVSS: 5.8 (NVD)
• EPSS: 0.02034
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7200
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7200/