Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-3252

Опубликовано: 08 фев. 2016
Источник: nvd
CVSS3: 9.8
CVSS2: 6
EPSS Низкий

Описание

Apache CloudStack before 4.5.2 does not properly preserve VNC passwords when migrating KVM virtual machines, which allows remote attackers to gain access by connecting to the VNC server.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apache:cloudstack:*:*:*:*:*:*:*:*
Версия до 4.5.1 (включая)

EPSS

Процентиль: 83%
0.01867
Низкий

9.8 Critical

CVSS3

6 Medium

CVSS2

Дефекты

CWE-255

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

Apache CloudStack before 4.5.2 does not properly preserve VNC passwords when migrating KVM virtual machines, which allows remote attackers to gain access by connecting to the VNC server.

EPSS

Процентиль: 83%
0.01867
Низкий

9.8 Critical

CVSS3

6 Medium

CVSS2

Дефекты

CWE-255