CVE:CVE-2021-4180
CNNVD:CNNVD-202203-2075
openstack-tripleo-heat-templates是一组模板和工具，用于构建 Heat 模板以进行 OpenStack 部署。
openstack-tripleo-heat-templates 存在安全漏洞，该漏洞源于攻击者可以通过检查配置文件中的 www_authenticate_uri 参数（对所有最终用户可见）来利用这一点。这将提供敏感信息，可能有助于额外的系统利用。此漏洞影响 11.6.1 之前的 openstack-tripleo-heat-templates 版本。
solution:Upgrade openstack tripleo_heat_templates to a higher version than 11.6.1,and avoid the version (,11.6.1); Upgrade redhat openstack to a higher version than 13,16.1,16.2,and avoid the version 13,16.1,16.2