CVE-2012-4064 in Eucalyptus

Résumé

par VulDB • 14/06/2026

Eucalyptus avant la version 3.1.1 ne restreint pas correctement l'association des messages de services web SOAP externes, ce qui permet aux utilisateurs distants authentifiés d'élever leurs privilèges en envoyant un message au (1) Cloud Controller ou (2) Walrus avec le format de message interne et un identifiant utilisateur modifié.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 26/07/2012
• Divulgation: 01/10/2012
• Modérer: accepté
• Entrée: VDB-62525
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01151
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4064
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4064/