Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-8761

Опубликовано: 02 июн. 2021
Источник: nvd
CVSS3: 4.3
CVSS2: 4
EPSS Низкий

Описание

In OpenStack Swift through 2.10.1, 2.11.0 through 2.13.0, and 2.14.0, the proxy-server logs full tempurl paths, potentially leaking reusable tempurl signatures to anyone with read access to these logs. All Swift deployments using the tempurl middleware are affected.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:swift:*:*:*:*:*:*:*:*
Версия до 2.10.1 (включая)
cpe:2.3:a:openstack:swift:*:*:*:*:*:*:*:*
Версия от 2.11.0 (включая) до 2.13.0 (включая)
cpe:2.3:a:openstack:swift:2.14.0:*:*:*:*:*:*:*

EPSS

Процентиль: 38%
0.00167
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 4.3
ubuntu
больше 4 лет назад

In OpenStack Swift through 2.10.1, 2.11.0 through 2.13.0, and 2.14.0, the proxy-server logs full tempurl paths, potentially leaking reusable tempurl signatures to anyone with read access to these logs. All Swift deployments using the tempurl middleware are affected.

CVSS3: 2.2
redhat
больше 5 лет назад

In OpenStack Swift through 2.10.1, 2.11.0 through 2.13.0, and 2.14.0, the proxy-server logs full tempurl paths, potentially leaking reusable tempurl signatures to anyone with read access to these logs. All Swift deployments using the tempurl middleware are affected.

CVSS3: 4.3
debian
больше 4 лет назад

In OpenStack Swift through 2.10.1, 2.11.0 through 2.13.0, and 2.14.0, ...

github
больше 4 лет назад

Temporary urls leaked via logging

CVSS3: 4.3
fstec
почти 9 лет назад

Уязвимость логов proxy-сервера промежуточного ПО tempurl распределенной системы хранения объектов Swift, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 38%
0.00167
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200