CVE-2014-0031 in CloudStack

Resumen

por VulDB • 2026-07-03

Las API (1) ListNetworkACL y (2) listNetworkACLLists en Apache CloudStack anterior a la versión 4.2.1 permiten que usuarios remotos autenticados enumeren las listas de control de acceso de red (network ACLs) de otros usuarios mediante una solicitud manipulada ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2013-12-03
• Divulgación: 2014-01-15
• Moderación: aceptado
• Artículo: VDB-66072
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02151
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0031
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0031/