CVE catalog

CVE-2017-7214

nova: CVE-2017-7214

[CVE catalog]

Severity
Critical · CVSS 9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Published
Source
[NVD] · [CVE record]
EPSS
2.30% · Oct 25, 2026

An issue was discovered in exception_wrapper.py in OpenStack Nova 13.x through 13.1.3, 14.x through 14.0.4, and 15.x through 15.0.1. Legacy notification exception contexts appearing in ERROR level logs may include sensitive information such as account passwords and authorization tokens.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiannovasid2:34.0.0-4fixed
Debiannovaforky2:33.0.2-1fixed
Debiannovatrixie2:31.0.0-6+deb13u2fixed
Debiannovatrixie-security2:31.0.0-6+deb13u2fixed
Debiannovabookworm2:26.2.2-1~deb12u4fixed
Debiannovabookworm-security2:26.2.2-1~deb12u4fixed
Suseopenstack-ceilometeropenstack cloud 77.0.4~a0~dev7-3.1fixed
Suseopenstack-ceilometer-docopenstack cloud 77.0.4~a0~dev7-3.2fixed
Suseopenstack-cinderopenstack cloud 79.1.5~a0~dev1-3.1fixed
Suseopenstack-cinder-docopenstack cloud 79.1.5~a0~dev1-3.1fixed
Suseopenstack-dashboardopenstack cloud 710.0.4~a0~dev2-3.1fixed
Suseopenstack-glanceopenstack cloud 713.0.1~a0~dev6-3.1fixed
Suseopenstack-glance-docopenstack cloud 713.0.1~a0~dev6-3.3fixed
Suseopenstack-heatopenstack cloud 77.0.4~a0~dev4-4.1fixed
Suseopenstack-heat-docopenstack cloud 77.0.4~a0~dev4-4.2fixed
Suseopenstack-keystoneopenstack cloud 710.0.2~a0~dev2-6.1fixed
Suseopenstack-keystone-docopenstack cloud 710.0.2~a0~dev2-6.2fixed
Suseopenstack-magnumopenstack cloud 73.1.2~a0~dev22-13.1fixed
Suseopenstack-magnum-docopenstack cloud 73.1.2~a0~dev22-13.1fixed
Suseopenstack-manilaopenstack cloud 73.0.1~a0~dev27-3.1fixed
Suseopenstack-manila-docopenstack cloud 73.0.1~a0~dev27-3.1fixed
Suseopenstack-novaopenstack cloud 714.0.6~a0~dev16-3.1fixed
Suseopenstack-nova-docopenstack cloud 714.0.6~a0~dev16-3.3fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiannovasourcesid2:14.0.0-4not yet assignedNot reported[858568]
Debiannovasourceforky2:14.0.0-4not yet assignedNot reported[858568]
Debiannovasourcetrixie2:14.0.0-4not yet assignedNot reported[858568]
Debiannovasourcebookworm2:14.0.0-4not yet assignedNot reported[858568]
Suseopenstack-ceilometerrpmopenstack cloud 77.0.4~a0~dev7-3.1Not reportedSUSE-SU-2017:1443-1Not reported
Suseopenstack-ceilometer-docrpmopenstack cloud 77.0.4~a0~dev7-3.2Not reportedSUSE-SU-2017:1443-1Not reported
Suseopenstack-cinderrpmopenstack cloud 79.1.5~a0~dev1-3.1Not reportedSUSE-SU-2017:1443-1Not reported
Suseopenstack-cinder-docrpmopenstack cloud 79.1.5~a0~dev1-3.1Not reportedSUSE-SU-2017:1443-1Not reported
Suseopenstack-dashboardrpmopenstack cloud 710.0.4~a0~dev2-3.1Not reportedSUSE-SU-2017:1443-1Not reported
Suseopenstack-glancerpmopenstack cloud 713.0.1~a0~dev6-3.1Not reportedSUSE-SU-2017:1443-1Not reported
Suseopenstack-glance-docrpmopenstack cloud 713.0.1~a0~dev6-3.3Not reportedSUSE-SU-2017:1443-1Not reported
Suseopenstack-heatrpmopenstack cloud 77.0.4~a0~dev4-4.1Not reportedSUSE-SU-2017:1443-1Not reported
Suseopenstack-heat-docrpmopenstack cloud 77.0.4~a0~dev4-4.2Not reportedSUSE-SU-2017:1443-1Not reported
Suseopenstack-keystonerpmopenstack cloud 710.0.2~a0~dev2-6.1Not reportedSUSE-SU-2017:1443-1Not reported
Suseopenstack-keystone-docrpmopenstack cloud 710.0.2~a0~dev2-6.2Not reportedSUSE-SU-2017:1443-1Not reported
Suseopenstack-magnumrpmopenstack cloud 73.1.2~a0~dev22-13.1Not reportedSUSE-SU-2017:1443-1Not reported
Suseopenstack-magnum-docrpmopenstack cloud 73.1.2~a0~dev22-13.1Not reportedSUSE-SU-2017:1443-1Not reported
Suseopenstack-manilarpmopenstack cloud 73.0.1~a0~dev27-3.1Not reportedSUSE-SU-2017:1443-1Not reported
Suseopenstack-manila-docrpmopenstack cloud 73.0.1~a0~dev27-3.1Not reportedSUSE-SU-2017:1443-1Not reported
Suseopenstack-novarpmopenstack cloud 714.0.6~a0~dev16-3.1Not reportedSUSE-SU-2017:1443-1Not reported
Suseopenstack-nova-docrpmopenstack cloud 714.0.6~a0~dev16-3.3Not reportedSUSE-SU-2017:1443-1Not reported

[Debian bug #858568]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [nova-api]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-common]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-ironic]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-kvm]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-lxc]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-qemu]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-conductor]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-consoleproxy]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-doc]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-scheduler]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [python3-nova]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

[Debian 13 (Trixie)]

  • [nova-api]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

  • [nova-common]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

  • [nova-compute]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

  • [nova-compute-ironic]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

  • [nova-compute-kvm]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

  • [nova-compute-lxc]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

  • [nova-compute-qemu]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

  • [nova-conductor]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2:14.0.0-4

      dsa · nova · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]