CVE-2015-3251 in CloudStack

Riassunto

di VulDB • 23/06/2026

Apache CloudStack prima della versione 4.5.2 potrebbe consentire agli amministratori remoti autenticati di ottenere informazioni sensibili sulle password degli account root delle macchine virtuali tramite vettori non specificati correlati alle chiamate API.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 10/04/2015
• Divulgazione: 08/02/2016
• Moderazione: accettato
• Voce: VDB-80822
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.02454
• KEV: no
• Attività: molto basso
• Settore: Insurance, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3251
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3251/