CVE-2013-4317 in CloudStack

Сводка

по VulDB • 04.06.2026

В Apache CloudStack версиях 4.1.0 и 4.1.1 при вызове API-метода listProjectAccounts обычным пользователем, не имеющим прав администратора, пользователь получает возможность просматривать информацию об учетных записях, отличных от его собственной.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 12.06.2013
• Раскрытие: 06.02.2018
• Модерация: принято
• Вход: VDB-112855
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.01196
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Chemical, Lawfirm, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4317
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4317/