Перейти к содержимому
Noroxi
CVE-2014-3497· NVD / CVE Program· CNA redhat

Cross-site scripting (XSS) vulnerability in OpenStack Swift 1.11.0 through 1.13.1 allows remote attackers to inject arbitrary web script or

Cross-site scripting (XSS) vulnerability in OpenStack Swift 1.11.0 through 1.13.1 allows remote attackers to inject arbitrary web script or HTML via the WWW-Authenticate header.

СредняяCVSS 4.3 · v2.0—Эксплойта нет Есть исправление
Опубликовано
3 июл. 2014 г.
Обновлено
16 июн. 2026 г.
EPSS
2,1 % · 81-й процентиль
Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

18

Наблюдать

Пока низкий приоритет.

CVSS
17 / 40 · 4.3 / 10
CISA KEV
0 / 30 · Нет в списке
EPSS
1 / 30 · 2,1 %

Затронутые системы

ВендорПродукт
openstackswift

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

  • openstack swift1.11.0
  • openstack swift1.12.0
  • openstack swift1.13.0
  • openstack swift1.13.1

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

ЭкосистемаПакетЗатронутый диапазонИсправление
Debian:12swiftдо 1.13.1-11.13.1-1
PyPIswiftс 1.11.0 · до 2.0.02.0.0
PyPIswiftс 1.11.0 · до 2.0.02.0.0
Red Hat:openstack:5::el7openstack-swiftдо 0:1.13.1-3.el7ost0:1.13.1-3.el7ost
Red Hat:openstack:5::el7openstack-swift-accountдо 0:1.13.1-3.el7ost0:1.13.1-3.el7ost
Red Hat:openstack:5::el7openstack-swift-containerдо 0:1.13.1-3.el7ost0:1.13.1-3.el7ost
Red Hat:openstack:5::el7openstack-swift-docдо 0:1.13.1-3.el7ost0:1.13.1-3.el7ost
Red Hat:openstack:5::el7openstack-swift-objectдо 0:1.13.1-3.el7ost0:1.13.1-3.el7ost
Red Hat:openstack:5::el7openstack-swift-proxyдо 0:1.13.1-3.el7ost0:1.13.1-3.el7ost
Red Hat:openstack:5::el7python-swiftclientдо 0:2.1.0-2.el7ost0:2.1.0-2.el7ost
Red Hat:openstack:5::el7python-swiftclient-docдо 0:2.1.0-2.el7ost0:2.1.0-2.el7ost

Тот же продукт

openstack: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2012-4406OpenStack Object Storage (swift) before 1.7.0 uses the loads function in the pickle Python module unsafely when storing and loading metadata
    41В плане
  • CVE-2026-71190In OpenStack Swift through 2.38.0, the proxy server Accept header parser contains a regular expression vulnerable to catastrophic backtracki
    34Наблюдать
  • CVE-2016-0738OpenStack Object Storage (Swift) before 2.3.1 (Kilo), 2.4.x, and 2.5.x before 2.5.1 (Liberty) do not properly close server connections, whic
    31Наблюдать
  • CVE-2016-0737OpenStack Object Storage (Swift) before 2.4.0 does not properly close client connections, which allows remote attackers to cause a denial of
    31Наблюдать
  • CVE-2026-49017In OpenStack Swift before 2.36.2 and 2.37.2, s3api middleware enters an infinite loop when processing a truncated aws-chunked PUT request bo
    28Наблюдать
  • CVE-2022-47950An issue was discovered in OpenStack Swift before 2.28.1, 2.29.x before 2.29.2, and 2.30.0.
    26Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
Debian:swift1.13.1-1 · Debian:12Реестр пакетов (OSV)
PyPI:swift2.0.0Реестр пакетов (OSV)
Red Hat:openstack-swift0:1.13.1-3.el7ost · Red Hat:openstack:5::el7Реестр пакетов (OSV)
Red Hat:openstack-swift-account0:1.13.1-3.el7ost · Red Hat:openstack:5::el7Реестр пакетов (OSV)
Red Hat:openstack-swift-container0:1.13.1-3.el7ost · Red Hat:openstack:5::el7Реестр пакетов (OSV)
Red Hat:openstack-swift-doc0:1.13.1-3.el7ost · Red Hat:openstack:5::el7Реестр пакетов (OSV)
Red Hat:openstack-swift-object0:1.13.1-3.el7ost · Red Hat:openstack:5::el7Реестр пакетов (OSV)
Red Hat:openstack-swift-proxy0:1.13.1-3.el7ost · Red Hat:openstack:5::el7Реестр пакетов (OSV)
Red Hat:python-swiftclient0:2.1.0-2.el7ost · Red Hat:openstack:5::el7Реестр пакетов (OSV)
Red Hat:python-swiftclient-doc0:2.1.0-2.el7ost · Red Hat:openstack:5::el7Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

    В случае успеха

    Конфиденциальность
    нет
    Целостность
    P · данные или конфигурация могут быть изменены
    Доступность
    нет
    Сложность атаки
    M
    Влияние на конфиденциальность
    Нет
    Влияние на целостность
    P
    Влияние на доступность
    Нет

    Класс уязвимости (CWE)

    CWE-79 · Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

    Вектор CVSS

    AV:N/AC:M/Au:N/C:N/I:P/A:N

    nvd-primary

    Первопричина

    Пользовательский контент вставляется в страницу как HTML. Браузер интерпретирует его как код, а не как данные.

    Ошибка в коде

    Весь класс CWE-79

    Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

    Уязвимый код

    ts
    commentEl.innerHTML = comment.body;

    Исправленный код

    ts
    commentEl.textContent = comment.body;

    Контекст атаки

    Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

    Техники ATT&CK

    —

    Анализ Noroxi

    Анализа Noroxi для этой записи пока нет

    Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

    Мы используем этот продукт, нужна помощь

    Журнал изменений

    1. Исправление✗ → ✓

    Для отслеживаемых записей эти изменения приходят и как уведомления. →

    Источники

    Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

    Все записи