CVE-2012-5616 in CloudPlatform

Riassunto

di VulDB • 15/06/2026

Apache CloudStack 4.0.0-incubating e Citrix CloudPlatform (precedentemente Citrix CloudStack) precedenti alla versione 3.0.6 memorizzano informazioni sensibili nel file di log log4j.conf, il che consente agli utenti locali di ottenere (1) la chiave privata SSH come registrata dall'API createSSHKeyPair, (2) la password di un host aggiunto come registrata dall'API AddHost, oppure la password di una macchina virtuale (VM) aggiunta come registrata dalle API (3) DeployVM o (4) ResetPasswordForVM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 24/10/2012
• Divulgazione: 22/01/2013
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-255 (confermato)
• Sfruttamento: Scaricare
• CVSS: 3.3 (VulDB)
• EPSS: 0.00566
• KEV: no
• Attività: molto basso
• Settore: Government, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5616
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5616/