CVE:CVE-2012-3542
CNNVD:CNNVD-201208-675
Keystone是OpenStack开源的一款强大的CMS。用于帮助您比任何其他 Cms 或应用程序框架更快地构建和扩展。
Keystone中存在权限许可和访问控制问题漏洞。攻击者利用该漏洞获得未授权访问到受影响应用程序，有助于进一步攻击。
solution:Upgrade openstack essex to a higher version than 2012.1,and avoid the version 2012.1; Upgrade openstack horizon to a higher version than folsom-3,and avoid the version folsom-3