TripleO Heat templates 安全漏洞 CVE-2015-5271 CNNVD-201604-339
5.0
AV
AC
AU
C
I
A
发布：
2016-04-15
修订：
2023-02-13
TripleO Heat templates（tripleo-heat-templates）是一套用来描述多主机基础设施样本的工具。 TripleO Heat templates（tripleo-heat-templates）中存在安全漏洞，该漏洞源于当程序启用staticweb中间件时不正确地在Identity Service(keystone)之前配置swiftproxy管道中的OpenStack Object Storage(Swift)staticweb中间件。远程攻击者可利用该漏洞获取私有容器中的敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
