PT-2026-3233 · Openstack+2 · Openstack+2
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
OpenStack (versões afetadas não especificadas)
Descrição
Existe um problema no componente keystonemiddleware do OpenStack que pode permitir elevação de privilégios ou suplantação de identidade. Um atacante autenticado pode elevar seus privilégios ou assumir a identidade de outro usuário falsificando cabeçalhos de identidade, como
X-Is-Admin-Project, X-Roles ou X-User-Id, em tokens OAuth2 externos. O problema permite que os usuários ‘solicitem’ acesso de root.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Openstack
Ubuntu