CVE-2012-5571
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2012
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Openstack keystone: openstack keystone: authorization bypass via improper ec2 token handling
A flaw was found in OpenStack Keystone. This vulnerability allows remote authenticated users to bypass intended authorization restrictions. This occurs because OpenStack Keystone does not properly handle EC2 (Elastic Compute Cloud) tokens when a user's role has been removed from a tenant. An attacker can leverage a token associated with a removed user role to gain unauthorized access.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat OpenStack Platform 13 (Queens)
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenStack Platform 13 (Queens)
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- redhat-user-workloads/openstack-keystone
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenStack Platform 16.2
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenStack Platform 16.2
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openstack-keystone
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenStack Platform 16.2
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenStack Platform 16.2
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- redhat-user-workloads/openstack-keystone
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenStack Platform 17.1
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenStack Platform 17.1
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openstack-keystone
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenStack Platform 17.1
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenStack Platform 17.1
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- redhat-user-workloads/openstack-keystone
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenStack Platform 18.0
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenStack Platform 18.0
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openstack-keystone
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenStack Platform 18.0
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenStack Platform 18.0
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- redhat-user-workloads/openstack-keystone
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.