OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Nova是其中的一个云计算结构控制器。 OpenStack Nova 18.2.4之前版本、19.1.0之前的19.x版本和20.1.0之前的20.x版本中存在安全漏洞,该漏洞源于程序将consoleauth令牌放在日志文件中。攻击者可利用该漏洞获取用控制台访问令牌。
OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Nova是其中的一个云计算结构控制器。 OpenStack Nova 18.2.4之前版本、19.1.0之前的19.x版本和20.1.0之前的20.x版本中存在安全漏洞,该漏洞源于程序将consoleauth令牌放在日志文件中。攻击者可利用该漏洞获取用控制台访问令牌。