openstack-tripleo-heat-templates 安全漏洞 CVE-2021-4180 CNNVD-202203-2075

4.0 AV AC AU C I A
发布： 2022-03-23
修订： 2024-11-21

openstack-tripleo-heat-templates是一组模板和工具，用于构建 Heat 模板以进行 OpenStack 部署。 openstack-tripleo-heat-templates 存在安全漏洞，该漏洞源于攻击者可以通过检查配置文件中的 www_authenticate_uri 参数（对所有最终用户可见）来利用这一点。这将提供敏感信息，可能有助于额外的系统利用。此漏洞影响 11.6.1 之前的 openstack-tripleo-heat-templates 版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有4条受影响产品信息