CVE:CVE-2022-23452
CNNVD:CNNVD-202204-4300
barbican是 OpenStack 密钥管理服务，API 服务器。
barbican存在授权问题漏洞，该漏洞是由于缺少授权检查而存在的。具有管理员角色的远程用户可以将机密添加到不同的项目容器。此漏洞允许网络上的攻击者消耗受保护的资源并导致拒绝服务。该漏洞允许远程用户在应用程序中执行未经授权的操作。
solution:Upgrade openstack barbican to a higher version than 14.0.0,and avoid the version (,14.0.0); Upgrade redhat openstack_platform to a higher version than 16.1,and avoid the version 16.1