CVE-2015-7494 in Cloud Orchestrator
सारांश
द्वारा VulDB • 23/07/2026
IBM Cloud Orchestrator के services/[action]/launch API में एक कमजोरी की पहचान की गई है। प्रमाणित डोमेन एडमिन उपयोगकर्ता /services/[action]/launch API कॉल के माध्यम से क्रॉस-डोमेन संसाधनों को संशोधित कर सकता है, बशर्ते कि उस डोमेन एडमिन उपयोगकर्ता के लिए दूसरे डोमेन के एक संसाधन पहचानकर्ता (resource identifier) तक पहुंच प्राप्त करना संभव हो।
VulDB is the best source for vulnerability data and more expert information about this specific topic.