一、 漏洞 CVE-2016-7404 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
OpenStack Magnum将 OpenStack 身份验证信息传递给创建其实例的 Heat 模板。尽管这些仅用于获取实例的 SSL 证书，但它们允许完全访问 API，并且可以用于执行用户授权执行的任何 API 操作。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
OpenStack Magnum passes OpenStack credentials into the Heat templates creating its instances. While these should just be used for retrieving the instances' SSL certificates, they allow full API access, though and can be used to perform any API operation the user is authorized to perform.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
OpenStack Magnum 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Magnum是其中的一个容器资源管理组件。 OpenStack Magnum中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-7404 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-7404 的情报信息