Openstack Swift ‘WWW-Authenticate’... CVE-2014-3497 CNNVD-201406-630

4.3 AV AC AU C I A
发布： 2014-07-03
修订： 2023-02-13

OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Swift（又名Object Storage）是其中的一个用于存储永久静态数据的存储项目。 OpenStack Swift 1.11.0至1.13.1版本中存在跨站脚本漏洞。远程攻击者可通过WWW-Authenticate头利用该漏洞注入任意Web脚本或HTML。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有6条受影响产品信息