Openstack · Openstack Keystone · CVE-2021-3563
**Nome do software vulnerável e versões afetadas**
openstack-keystone (versões afetadas não especificadas)
**Descrição**
Foi identificada uma falha no openstack-keystone, na qual apenas os primeiros 72 caracteres de um segredo de aplicativo são verificados. Isso permite que invasores contornem certos requisitos de complexidade de senha com os quais os administradores possam estar contando, representando uma ameaça à confidencialidade e integridade dos dados.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.