CVE-2015-1856
Beschrijving NL
Met OpenStack Object Storage (Swift) vóór 2.3.0, wanneer allow_version is geconfigureerd, kunnen op afstand geverifieerde gebruikers de nieuwste versie van een object verwijderen door gebruik te maken van advertentietoegang tot de x-versies-locatiecontainer.
Origineel (Engels) tonen
OpenStack Object Storage (Swift) before 2.3.0, when allow_version is configured, allows remote authenticated users to delete the latest version of an object by leveraging listing access to the x-versions-location container.