OpenStack Swift XML文件处理安全绕过漏洞 CVE-2013-2161 CNNVD-201306-350

7.5 AV AC AU C I A
发布： 2013-08-20
修订： 2018-10-30

OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Swift（又名Object Storage）是其中的一个用于存储永久静态数据的存储项目。 OpenStack Swift Folsom，Grizzly，Havana中的account/utils.py中存在XML注入漏洞。远程攻击者可通过账户名利用该漏洞触发无效或伪造的Swift响应。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有4条受影响产品信息