Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-0259

Опубликовано: 01 апр. 2015
Источник: nvd
CVSS2: 5.1
EPSS Низкий

Описание

OpenStack Compute (Nova) before 2014.1.4, 2014.2.x before 2014.2.3, and kilo before kilo-3 does not validate the origin of websocket requests, which allows remote attackers to hijack the authentication of users for access to consoles via a crafted webpage.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:nova:*:*:*:*:*:*:*:*
Версия от 2014.1 (включая) до 2014.1.4 (исключая)
cpe:2.3:a:openstack:nova:*:*:*:*:*:*:*:*
Версия от 2014.2 (включая) до 2014.2.3 (исключая)
cpe:2.3:a:openstack:nova:2015.1.0:milestone1:*:*:*:*:*:*
cpe:2.3:a:openstack:nova:2015.1.0:milestone2:*:*:*:*:*:*

EPSS

Процентиль: 42%
0.00205
Низкий

5.1 Medium

CVSS2

Дефекты

CWE-345

Связанные уязвимости

ubuntu логотип

CVE-2015-0259

ubuntu
почти 11 лет назад

OpenStack Compute (Nova) before 2014.1.4, 2014.2.x before 2014.2.3, and kilo before kilo-3 does not validate the origin of websocket requests, which allows remote attackers to hijack the authentication of users for access to consoles via a crafted webpage.

redhat логотип

CVE-2015-0259

redhat
почти 11 лет назад

OpenStack Compute (Nova) before 2014.1.4, 2014.2.x before 2014.2.3, and kilo before kilo-3 does not validate the origin of websocket requests, which allows remote attackers to hijack the authentication of users for access to consoles via a crafted webpage.

debian логотип

CVE-2015-0259

debian
почти 11 лет назад

OpenStack Compute (Nova) before 2014.1.4, 2014.2.x before 2014.2.3, an ...

suse-cvrf логотип

SUSE-SU-2015:1666-1

suse-cvrf
больше 10 лет назад

Security update for Cloud Compute 12

github логотип

GHSA-x8xr-rm9r-7mvf

github
больше 3 лет назад

OpenStack Compute (Nova) has Insufficient Verification of Data Authenticity

EPSS

Процентиль: 42%
0.00205
Низкий

5.1 Medium

CVSS2

Дефекты

CWE-345