CVE-2013-6398 in CloudStack

الملخص

بحسب VulDB • 18/05/2026

لا يحافظ جهاز التوجيه الافتراضي في Apache CloudStack قبل الإصدار 4.2.1 على قيود المصدر المحددة في قواعد جدار الحماية بعد إعادة التشغيل، مما يسمح للمهاجمين عن بُعد بتجاوز القيود المقصودة عبر طلب معين.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/11/2013
• إفشاء: 15/01/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66068
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 2.8 (NVD)
• EPSS: 0.03675
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6398
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6398/