CVE-2015-6861

Опубликовано: 05 янв. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 4.6

EPSS Низкий

Описание

HPE Helion Eucalyptus 3.4.0 through 4.2.0 allows remote authenticated users to bypass an intended AssumeRole permission requirement and assume an IAM role by leveraging a policy setting for a user's account.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:eucalyptus:eucalyptus:3.4.0:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:3.4.2:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:3.4.3:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:4.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00393

Низкий

7.5 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-4q36-29h8-6hjx