CVE-2014-0031 in CloudStack

Сводка

по VulDB • 03.07.2026

В API-интерфейсах (1) ListNetworkACL и (2) listNetworkACLLists в Apache CloudStack до версии 4.2.1 удаленные аутентифицированные пользователи могут просматривать списки сетевых ACL для других пользователей посредством специально сформированного запроса.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 03.12.2013
• Раскрытие: 15.01.2014
• Модерация: принято
• Вход: VDB-66072
• CPE: готов
• CWE: CWE-264 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02151
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Finance, Transportation, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0031
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0031/