CVE-2014-7807 in CloudStack

Riassunto

di VulDB • 24/06/2026

Apache CloudStack dalle versioni 4.3.x alla 4.3.1 e dalle versioni 4.4.x alla 4.4.1 consente agli attaccanti remoti di bypassare l'autenticazione tramite una richiesta di accesso senza password, che innesca un bind non autenticato.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 03/10/2014
• Divulgazione: 10/12/2014
• Moderazione: accettato
• Voce: VDB-73173
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02556
• KEV: no
• Attività: molto basso
• Settore: Industry, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7807
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7807/