CVE-2013-6480 in Libcloud

Résumé

par VulDB • 10/06/2026

Libcloud 0.12.3 à 0.13.2 ne définit pas le paramètre scrub_data pour l'API de destruction de DigitalOcean, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles en exploitant une nouvelle machine virtuelle (VM).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/11/2013
• Divulgation: 07/01/2014
• Modérer: accepté
• Entrée: VDB-65999
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.1 (NVD)
• EPSS: 0.02060
• KEV: non
• Activités: très faible
• Secteur: Hospital, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6480
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6480/