Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-5163

Опубликовано: 19 авг. 2015
Источник: nvd
CVSS2: 3.5
EPSS Низкий

Описание

The import task action in OpenStack Image Service (Glance) 2015.1.x before 2015.1.2 (kilo), when using the V2 API, allows remote authenticated users to read arbitrary files via a crafted backing file for a qcow2 image.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:glance:2015.1.0:*:*:*:*:*:*:*
cpe:2.3:a:openstack:glance:2015.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 72%
0.01499
Низкий

3.5 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

ubuntu
почти 11 лет назад

The import task action in OpenStack Image Service (Glance) 2015.1.x before 2015.1.2 (kilo), when using the V2 API, allows remote authenticated users to read arbitrary files via a crafted backing file for a qcow2 image.

redhat
около 11 лет назад

The import task action in OpenStack Image Service (Glance) 2015.1.x before 2015.1.2 (kilo), when using the V2 API, allows remote authenticated users to read arbitrary files via a crafted backing file for a qcow2 image.

debian
почти 11 лет назад

The import task action in OpenStack Image Service (Glance) 2015.1.x be ...

CVSS3: 6.5
github
около 4 лет назад

OpenStack Image Service (Glance) allows remote authenticated users to read arbitrary file

EPSS

Процентиль: 72%
0.01499
Низкий

3.5 Low

CVSS2

Дефекты

CWE-200