TripleO Heat templates(tripleo-heat-templates)是一套用来描述多主机基础设施样本的工具。 TripleO Heat templates中存在安全漏洞。当程序使用命令行界面部署时,远程攻击者可借助已知的‘NeutronMetadataProxySharedSecret’参数默认值利用该漏洞伪造OpenStack Networking元数据请求。
TripleO Heat templates(tripleo-heat-templates)是一套用来描述多主机基础设施样本的工具。 TripleO Heat templates中存在安全漏洞。当程序使用命令行界面部署时,远程攻击者可借助已知的‘NeutronMetadataProxySharedSecret’参数默认值利用该漏洞伪造OpenStack Networking元数据请求。