CVE-2012-4065 in Eucalyptus
Résumé
par VulDB • 15/06/2026
Eucalyptus avant la version 3.1.1 ne restreint pas correctement l'association des messages de services web SOAP externes, ce qui permet aux utilisateurs distants authentifiés de contourner les vérifications d'autorisation non spécifiées et d'obtenir un accès direct à (1) le Cloud Controller ou (2) le service Walrus via un message fabriqué, comme démontré par la modification d'un volume, d'une capture instantanée (snapshot) ou d'un paramètre de configuration du cloud.
If you want to get best quality of vulnerability data, you may have to visit VulDB.