CNNVD-ID编号 | CNNVD-202108-686 |
CVE编号 | CVE-2021-38155 |
发布时间 | 2021-08-06 |
更新时间 | 2021-08-09 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | N/A |
OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。 OpenStack Keystone 中存在安全漏洞,该漏洞源于产品未能限制用户某些恶意请求。攻击者可通过账户锁定操作来猜测账户名称以及获得UUID。以下产品及版本受到影响:OpenStack Keystone 10.x 至 16.0.2 版本, OpenStack Keystone 17.x 至 17.0.1 版本, OpenStack Keystone 18.x 至 18.0.1 版本, OpenStack Keystone 19.x 至 19.0.1 版本。
暂无
暂无