OpenStack Dashboard 信任管理漏洞 CVE-2013-4471 CNNVD-201405-270
5.0
AV
AC
AU
C
I
A
发布：
2014-05-14
修订：
2014-05-15
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Dashboard（Horizon）是其中的一个基于Django框架提供开发测试环境的项目。 OpenStack Dashboard 2013.1及之前版本的Identity v3 API中存在安全漏洞，该漏洞源于当更改用户账户密码时没有要求提供当前使用的密码。远程攻击者可借助身份认证令牌利用该漏洞更改用户密码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
