exploitDog

CVE-2013-2756

Опубликовано: 23 мая 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Apache CloudStack 4.0.0 before 4.0.2 and Citrix CloudPlatform (formerly Citrix CloudStack) 3.0.x before 3.0.6 Patch C allows remote attackers to bypass the console proxy authentication by leveraging knowledge of the source code.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:cloudstack:4.0.0:incubating:*:*:*:*:*:*

cpe:2.3:a:apache:cloudstack:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:cloudstack:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:citrix:cloudplatform:3.0:*:*:*:*:*:*:*

cpe:2.3:a:citrix:cloudplatform:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:citrix:cloudplatform:3.0.4:*:*:*:*:*:*:*

cpe:2.3:a:citrix:cloudplatform:3.0.5:*:*:*:*:*:*:*

cpe:2.3:a:citrix:cloudplatform:3.0.6:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.03054

Низкий

5 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-vfmh-ppm9-22q4

github

больше 3 лет назад

Apache CloudStack 4.0.0 before 4.0.2 and Citrix CloudPlatform (formerly Citrix CloudStack) 3.0.x before 3.0.6 Patch C allows remote attackers to bypass the console proxy authentication by leveraging knowledge of the source code.

EPSS

Процентиль: 86%

0.03054

Низкий

5 Medium

CVSS2

Дефекты

CWE-287