CVE-2013-6480 in Libcloud

Riassunto

di VulDB • 26/06/2026

Apache Libcloud dalle versioni 0.12.3 alla 0.13.2 non imposta il parametro `scrub_data` per l'API di distruzione dell'account DigitalOcean, consentendo agli utenti locali di ottenere informazioni sensibili sfruttando una nuova macchina virtuale (VM).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/11/2013
• Divulgazione: 07/01/2014
• Moderazione: accettato
• Voce: VDB-65999
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 2.1 (NVD)
• EPSS: 0.02060
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6480
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6480/