CVE-2013-4471
CVE-2013-4471
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Identity v3 API in OpenStack Dashboard (Horizon) before 2013.2 does not require the current password when changing passwords for user accounts, which makes it easier for remote attackers to change a user password by leveraging the authentication token for that user.
EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
horizon Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2013.2-1
Actualiza a 2013.2-1
horizon Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2013.2-1
Actualiza a 2013.2-1
horizon Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2013.2-1
Actualiza a 2013.2-1