CVE-2015-3646
Beschrijving NL
OpenStack Identity (Keystone) vóór 2014.1.5 en 2014.2.x vóór 2014.2.4 logt de backend_argument configuratieoptie-inhoud, waarmee op afstand geverifieerde gebruikers wachtwoorden en andere gevoelige backend-informatie kunnen verkrijgen door de Keystone-logboeken te lezen.
Origineel (Engels) tonen
OpenStack Identity (Keystone) before 2014.1.5 and 2014.2.x before 2014.2.4 logs the backend_argument configuration option content, which allows remote authenticated users to obtain passwords and other sensitive backend information by reading the Keystone logs.