Attestkeep
Idioma: Español
Registrarse

Vulnerabilidades / CVE-2017-7214

crítica

CVE-2017-7214

openstack-nova: Sensitive information included in legacy notification exception contexts

Publicada Modificada CWE 532
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.

Severidad por fuente

NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
GHSA9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat6.1CVSS:3.0/AV:A/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N

La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, GHSA. Más baja según Red Hat (media).

Descripción

An issue was discovered in exception_wrapper.py in OpenStack Nova 13.x through 13.1.3, 14.x through 14.0.4, and 15.x through 15.0.1. Legacy notification exception contexts appearing in ERROR level logs may include sensitive information such as account passwords and authorization tokens.

Paquetes afectados y versiones corregidas

FuentePaqueteCorregido en
pip::GitHub Security Advisory pipnova13.1.4, 14.0.5, 15.0.2
debian 11nova2:14.0.0-4
debian 12nova2:14.0.0-4
debian 13nova2:14.0.0-4
debian 14nova2:14.0.0-4
debian 7novasin corrección indicada
echonova2:14.0.0-4
Red Hatopenstack-nova, openstack-nova-api, openstack-nova-cells y 14 mássin corrección indicada
Mostrar las 24 entradas de 8 fuentes
FuentePaqueteCorregido en
pip::GitHub Security Advisory pipnova13.1.4, 14.0.5, 15.0.2
debian 11nova2:14.0.0-4
debian 12nova2:14.0.0-4
debian 13nova2:14.0.0-4
debian 14nova2:14.0.0-4
debian 7novasin corrección indicada
echonova2:14.0.0-4
Red Hatopenstack-novasin corrección indicada
Red Hatopenstack-nova-apisin corrección indicada
Red Hatopenstack-nova-cellssin corrección indicada
Red Hatopenstack-nova-commonsin corrección indicada
Red Hatopenstack-nova-computesin corrección indicada
Red Hatopenstack-nova-conductorsin corrección indicada
Red Hatopenstack-nova-consolesin corrección indicada
Red Hatopenstack-nova-migrationsin corrección indicada
Red Hatopenstack-nova-networksin corrección indicada
Red Hatopenstack-nova-novncproxysin corrección indicada
Red Hatopenstack-nova-placement-apisin corrección indicada
Red Hatopenstack-nova-schedulersin corrección indicada
Red Hatopenstack-nova-serialproxysin corrección indicada
Red Hatopenstack-nova-spicehtml5proxysin corrección indicada
Red Hatpython-novasin corrección indicada
Red Hatpython-nova-testssin corrección indicada
Red Hatpython3-novasin corrección indicada

Referencias

Las 12 referencias

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.