Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-8761

Опубликовано: 02 июн. 2021
Источник: nvd
CVSS3: 4.3
CVSS2: 4
EPSS Низкий

Описание

In OpenStack Swift through 2.10.1, 2.11.0 through 2.13.0, and 2.14.0, the proxy-server logs full tempurl paths, potentially leaking reusable tempurl signatures to anyone with read access to these logs. All Swift deployments using the tempurl middleware are affected.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:swift:*:*:*:*:*:*:*:*
Версия до 2.10.1 (включая)
cpe:2.3:a:openstack:swift:*:*:*:*:*:*:*:*
Версия от 2.11.0 (включая) до 2.13.0 (включая)
cpe:2.3:a:openstack:swift:2.14.0:*:*:*:*:*:*:*

EPSS

Процентиль: 54%
0.00795
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 4.3
ubuntu
около 5 лет назад

In OpenStack Swift through 2.10.1, 2.11.0 through 2.13.0, and 2.14.0, the proxy-server logs full tempurl paths, potentially leaking reusable tempurl signatures to anyone with read access to these logs. All Swift deployments using the tempurl middleware are affected.

CVSS3: 2.2
redhat
около 6 лет назад

In OpenStack Swift through 2.10.1, 2.11.0 through 2.13.0, and 2.14.0, the proxy-server logs full tempurl paths, potentially leaking reusable tempurl signatures to anyone with read access to these logs. All Swift deployments using the tempurl middleware are affected.

CVSS3: 4.3
debian
около 5 лет назад

In OpenStack Swift through 2.10.1, 2.11.0 through 2.13.0, and 2.14.0, ...

github
около 5 лет назад

Temporary urls leaked via logging

CVSS3: 4.3
fstec
больше 9 лет назад

Уязвимость логов proxy-сервера промежуточного ПО tempurl распределенной системы хранения объектов Swift, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 54%
0.00795
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200