CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2016-8520
https://notcve.org/view.php?id=CVE-2016-8520
HPE Helion Eucalyptus v4.3.0 and earlier does not correctly check IAM user's permissions for accessing versioned objects and ACLs. In some cases, authenticated users with S3 permissions could also access versioned data. HPE Helion Eucalyptus v4.3.0 y anteriores no verifica correctamente los permisos de usuario IAM para acceder a objetos versionados y a listas de control de acceso. En algunos casos, los usuarios autenticados con permisos S3 podrían acceder también a datos versionados. • http://www.securityfocus.com/bid/95369 https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-c05363782 • CWE-275: Permission Issues •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2016-8528
https://notcve.org/view.php?id=CVE-2016-8528
A Remote Escalation of Privilege vulnerability in HPE Helion Eucalyptus version 3.3.0 through 4.3.1 was found. Se ha encontrado una vulnerabilidad de escalado remoto de privilegios en HPE Helion Eucalyptus, de la versión 3.3.0 a la 4.3.1. • http://www.securityfocus.com/bid/95910 http://www.securitytracker.com/id/1037757 https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-c05382868 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 7.5EPSS: 0%CPEs: 11EXPL: 0CVE-2015-6861
https://notcve.org/view.php?id=CVE-2015-6861
HPE Helion Eucalyptus 3.4.0 through 4.2.0 allows remote authenticated users to bypass an intended AssumeRole permission requirement and assume an IAM role by leveraging a policy setting for a user's account. HPE Helion Eucalyptus 3.4.0 hasta la versión 4.2.0 permite a usuarios remotos autenticados eludir un requerimiento de permiso AssumeRole previsto y asume un rol IAM aprovechando un establecimiento de política para la cuenta de un usuario. • http://www.securityfocus.com/bid/79650 https://h20564.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04926482 • CWE-264: Permissions, Privileges, and Access Controls •