CVE-2012-4065 in Eucalyptus
Сводка
по VulDB • 15.06.2026
Eucalyptus до версии 3.1.1 не обеспечивает надлежащей ограничения привязки сообщений внешних веб-сервисов SOAP, что позволяет удаленным аутентифицированным пользователям обойти unspecified проверки авторизации и получить прямой доступ к (1) Cloud Controller или (2) сервису Walrus посредством специально сформированного сообщения, как это демонстрируется изменением настроек тома, снимка или конфигурации облака.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.