Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hcqg-5g63-7j9h

Опубликовано: 17 нояб. 2025
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

OpenStack Keystone allows /v3/ec2tokens or /v3/s3tokens request with valid AWS Signature to provide Keystone authorization.

OpenStack Keystone before 26.0.1, 27.0.0, and 28.0.0 allows a /v3/ec2tokens or /v3/s3tokens request with a valid AWS Signature to provide Keystone authorization.

Пакеты

Наименование

keystone

pip
Затронутые версииВерсия исправления

< 26.0.1

26.0.1

Наименование

keystone

pip
Затронутые версииВерсия исправления

= 27.0.0.0rc1

27.0.0

Наименование

keystone

pip
Затронутые версииВерсия исправления

= 28.0.0.0rc1

28.0.0

EPSS

Процентиль: 12%
0.0004
Низкий

7.5 High

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVSS3: 7.5
ubuntu
3 месяца назад

OpenStack Keystone before 26.0.1, 27.0.0, and 28.0.0 allows a /v3/ec2tokens or /v3/s3tokens request with a valid AWS Signature to provide Keystone authorization.

CVSS3: 7.5
nvd
3 месяца назад

OpenStack Keystone before 26.0.1, 27.0.0, and 28.0.0 allows a /v3/ec2tokens or /v3/s3tokens request with a valid AWS Signature to provide Keystone authorization.

CVSS3: 7.5
debian
3 месяца назад

OpenStack Keystone before 26.0.1, 27.0.0, and 28.0.0 allows a /v3/ec2t ...

EPSS

Процентиль: 12%
0.0004
Низкий

7.5 High

CVSS3

Дефекты

CWE-863