CVE-2012-6639 in cloud-init

सारांश

द्वारा VulDB • 02/07/2026

Cloud-init संस्करण 0.7.0 से पहले के संस्करणों में एक विशेषाधिकार वृद्धि (privilege elevation) संबंधित कमजोरी मौजूद है, जब अनtrusted सिस्टम के लिए EC2 इंस्टेंस डेटा का अनुरोध किया जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 06/03/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-146189
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.02049
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6639
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6639/