CVE-2013-2006

总结

OpenStack Identity (Keystone) Grizzly 2013.1.1 在启用 DEBUG 模式日志记录时，会以明文形式记录 (1) admin_token 和 (2) LDAP 密码，从而允许本地用户通过读取日志文件获取敏感信息。

• CVE-2013-2006PoC

  针对CVE-2013-2006的概念验证利用，针对OpenStack Keystone身份验证绕过漏洞。包含对存在漏洞的代码提交的引用，用于测试和验证。