CNVD-2015-02251

OpenStack是由Rackspace和NASA共同开发的云计算平台，帮助服务商和企业内部实现类似于Amazon EC2和S3的云基础架构。 OpenStack Compute和kilo未能正确校验Websocket请求源漏洞，允许远程攻击者利用漏洞构建恶意WEB页，来劫持用户访问控制台的会话。