OpenStack openstack-cinder 安全漏洞 CVE-2020-10755 CNNVD-202006-408

4.3 AV AC AU C I A
发布： 2020-06-10
修订： 2024-11-21

OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。openstack-cinder是其中的一个块存储服务。 OpenStack openstack-cinder 14.1.0之前版本、15.2.0之前的15.x.x版本和16.1.0之前的16.x.x版本中存在安全漏洞。攻击者可利用该漏洞创建卷，进行API调用以显示附件详细信息，以及检索可用于连接到其他用户卷的用户名和密码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有5条受影响产品信息