CVE-2015-9240

Les modules de nœud OpenStack Keystone (versions antérieures à 0.3.16) sont affectés par une faille dans la logique de connexion qui permet à des adresses e-mail incomplètes de correspondre à des comptes d'utilisateurs. Un attaquant disposant d'un accès réseau peut utiliser cette vulnérabilité pour tenter de se connecter à un compte qui ne lui appartient pas, bien qu'il doive toujours fournir le mot de passe correct pour réussir. Cette opération peut être effectuée à distance, sans authentification préalable ni interaction de l'utilisateur.