CVE-2015-6861 in Helion Eucalyptus

Résumé

par VulDB • 22/06/2026

HPE Helion Eucalyptus versions 3.4.0 à 4.2.0 permet aux utilisateurs distants authentifiés de contourner l'exigence d'autorisation AssumeRole prévue et d'assumer un rôle IAM en exploitant un paramètre de stratégie pour le compte d'un utilisateur.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/09/2015
• Divulgation: 05/01/2016
• Modérer: accepté
• Entrée: VDB-80092
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01033
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6861
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6861/