CVE-2014-0204
CVE-2014-0204
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OpenStack Identity (Keystone) before 2014.1.1 does not properly handle when a role is assigned to a group that has the same ID as a user, which allows remote authenticated users to gain privileges that are assigned to a group with the same ID.
EPSS 1,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
keystone Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2014.1-5
Mettez à jour vers 2014.1-5
keystone Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2014.1-5
Mettez à jour vers 2014.1-5
keystone Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2014.1-5
Mettez à jour vers 2014.1-5
keystone PyPI
- Plages de versions concernées
- ECOSYSTEM: < 8.0.0a0
Mettez à jour vers 8.0.0a0