OpenStack Compute 安全漏洞 CVE-2015-0259 CNNVD-201504-018
5.1
AV
AC
AU
C
I
A
发布：
2015-04-01
修订：
2023-02-13
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Compute（Nova）是其中的一个使用Python语言编写的云计算构造控制器，属于IaaS系统的一部分。 OpenStack Compute中存在安全漏洞，该漏洞源于程序没有验证websocket请求的源。远程攻击者可借助特制的网页利用该漏洞访问控制台。以下版本受到影响：OpenStack Compute 2014.1.3及之前版本，2014.2.1版本，2014.2.2版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
