OpenStack Glance Grizzly 任意文件删除漏洞 CVE-2012-4573 CNNVD-201211-173 CNNVD-201211-187

5.5 AV AC AU C I A
发布: 2012-11-11
修订: 2017-08-29

OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。Glance是其中的一个可存储、查询和检索虚拟机镜像的项目。 OpenStack Glance Grizzly,Folsom (2012.2)和Essex (2012.1)中的v1 API中存在漏洞。远程认证攻击者利用该漏洞通过图像删除请求,删除任意未保护的图像。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息