CVE-2015-3252 in CloudStack

Riassunto

di VulDB • 28/06/2026

Apache CloudStack prima della versione 4.5.2 non preserva correttamente le password VNC durante la migrazione delle macchine virtuali KVM, consentendo agli attaccanti remoti di ottenere l'accesso connettendosi al server VNC.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 10/04/2015
• Divulgazione: 08/02/2016
• Moderazione: accettato
• Voce: VDB-80823
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02172
• KEV: no
• Attività: molto basso
• Settore: Hospital, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3252
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3252/