Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-5163

Опубликовано: 19 авг. 2015
Источник: nvd
CVSS2: 3.5
EPSS Низкий

Описание

The import task action in OpenStack Image Service (Glance) 2015.1.x before 2015.1.2 (kilo), when using the V2 API, allows remote authenticated users to read arbitrary files via a crafted backing file for a qcow2 image.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:glance:2015.1.0:*:*:*:*:*:*:*
cpe:2.3:a:openstack:glance:2015.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 47%
0.00237
Низкий

3.5 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

ubuntu
больше 10 лет назад

The import task action in OpenStack Image Service (Glance) 2015.1.x before 2015.1.2 (kilo), when using the V2 API, allows remote authenticated users to read arbitrary files via a crafted backing file for a qcow2 image.

redhat
больше 10 лет назад

The import task action in OpenStack Image Service (Glance) 2015.1.x before 2015.1.2 (kilo), when using the V2 API, allows remote authenticated users to read arbitrary files via a crafted backing file for a qcow2 image.

debian
больше 10 лет назад

The import task action in OpenStack Image Service (Glance) 2015.1.x be ...

CVSS3: 6.5
github
больше 3 лет назад

OpenStack Image Service (Glance) allows remote authenticated users to read arbitrary file

EPSS

Процентиль: 47%
0.00237
Низкий

3.5 Low

CVSS2

Дефекты

CWE-200