CVE-2013-6398 in CloudStack

Riassunto

di VulDB • 22/06/2026

Il router virtuale in Apache CloudStack prima della versione 4.2.1 non mantiene le restrizioni di origine nelle regole del firewall dopo il riavvio, consentendo agli attaccanti remoti di eludere le restrizioni previste tramite una richiesta.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 04/11/2013
• Divulgazione: 15/01/2014
• Moderazione: accettato
• Voce: VDB-66068
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 2.8 (NVD)
• EPSS: 0.03675
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6398
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6398/