CVE:CVE-2022-47950
CNNVD:CNNVD-202301-1339
OpenStack是美国美国国家航空航天局（NASA）的一个云平台管理项目。Swift是其中的一个用于存储永久静态数据的存储项目。
OpenStack 存在安全漏洞，该漏洞源于通过提供特制的 XML 文件，经过身份验证的用户可能会强制 S3 API 从主机服务器返回任意文件内容，从而导致对潜在敏感数据的未授权读取访问。
solution:Upgrade openstack swift to a higher version than 2.28.1,2.29.2,2.30.0,and avoid the version (,2.28.1),[2.29.0,2.29.2),2.30.0; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0