CVE-2014-0204
Beschrijving NL
OpenStack Identity (Keystone) vóór 2014.1.1 handelt niet goed af wanneer een rol wordt toegewezen aan een groep die dezelfde ID heeft als een gebruiker, waardoor op afstand geverifieerde gebruikers privileges kunnen krijgen die zijn toegewezen aan een groep met dezelfde ID.
Origineel (Engels) tonen
OpenStack Identity (Keystone) before 2014.1.1 does not properly handle when a role is assigned to a group that has the same ID as a user, which allows remote authenticated users to gain privileges that are assigned to a group with the same ID.