CVE-2013-0212

总结

store/swift.py 中的 OpenStack Glance Essex（2012.1）、Folsom（2012.2，2012.2.3 之前）以及 Grizzly，在 Swift 单租户模式下运行时，当端点配置错误或不可用时，会以明文形式记录 Swift 端点的用户名和密码，从而允许远程认证用户通过读取错误消息获取敏感信息。

• CVE-2013-0212漏洞利用

  针对CVE-2013-0212的漏洞利用，目标为OpenStack Glance镜像服务。用于安全测试和研究，演示认证绕过漏洞。