OpenStack是由Rackspace和NASA共同开发的云计算平台,帮助服务商和企业内部实现类似于Amazon EC2和S3的云基础架构。 多款OpenStack产品中存在信息泄露漏洞,该漏洞源于在处理某些XML数据时存在错误。攻击者利用该漏洞通过特制的XML文档(包含外部实体引用),可获得敏感信息。
OpenStack是由Rackspace和NASA共同开发的云计算平台,帮助服务商和企业内部实现类似于Amazon EC2和S3的云基础架构。 多款OpenStack产品中存在信息泄露漏洞,该漏洞源于在处理某些XML数据时存在错误。攻击者利用该漏洞通过特制的XML文档(包含外部实体引用),可获得敏感信息。