CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2016-8520
https://notcve.org/view.php?id=CVE-2016-8520
HPE Helion Eucalyptus v4.3.0 and earlier does not correctly check IAM user's permissions for accessing versioned objects and ACLs. In some cases, authenticated users with S3 permissions could also access versioned data. HPE Helion Eucalyptus v4.3.0 y anteriores no verifica correctamente los permisos de usuario IAM para acceder a objetos versionados y a listas de control de acceso. En algunos casos, los usuarios autenticados con permisos S3 podrían acceder también a datos versionados. • http://www.securityfocus.com/bid/95369 https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-c05363782 • CWE-275: Permission Issues •
CVSS: 5.0EPSS: 0%CPEs: 17EXPL: 0CVE-2013-4768
https://notcve.org/view.php?id=CVE-2013-4768
The web services APIs in Eucalyptus 2.0 through 3.4.1 allow remote attackers to cause a denial of service via vectors related to the "network connection clean up code" and (1) Cloud Controller (CLC), (2) Walrus, (3) Storage Controller (SC), and (4) VMware Broker (VB). Las API de los servicios web en Eucalyptus 2.0 hasta 3.4.1 permite a atacantes remotos provocar una denegación de servicio a través de vectores relacionados con el "código de limpieza de la conexión de red" y (1) Cloud Controller (CLC), (2) Walrus, (3) Storage Controller (SC), y (4) VMware Broker (VB). • https://www.eucalyptus.com/resources/security/advisories/esa-15 • CWE-20: Improper Input Validation •
CVSS: 10.0EPSS: 0%CPEs: 2EXPL: 0CVE-2013-4767
https://notcve.org/view.php?id=CVE-2013-4767
Unspecified vulnerability in Eucalyptus before 3.3.2 has unknown impact and attack vectors. Vulnerabilidad sin especificar en Eucalyptus anterior a la versión 3.3.2 tiene un impacto y vectores de ataque desconocidos. • http://osvdb.org/98180 http://www.eucalyptus.com/resources/security/advisories •
CVSS: 4.3EPSS: 0%CPEs: 23EXPL: 0CVE-2013-4766
https://notcve.org/view.php?id=CVE-2013-4766
The gather log service in Eucalyptus before 3.3.1 allows remote attackers to read log files via an unspecified request to the (1) Cluster Controller (CC) or (2) Node Controller (NC) component. El servicio concentrador de logs en Eucalyptus version anterior a 3.3.1 permite a atacantes remotos leer logs a través de una solicitud no especificada los componentes Cluster Controller (CC) o Node Controller (NC) • http://www.eucalyptus.com/resources/security/advisories/esa-13 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 5.5EPSS: 0%CPEs: 21EXPL: 0CVE-2013-2296
https://notcve.org/view.php?id=CVE-2013-2296
Walrus in Eucalyptus before 3.2.2 does not verify authorization for the GetBucketLoggingStatus, SetBucketLoggingStatus, and SetBucketVersioningStatus bucket operations, which allows remote authenticated users to bypass intended restrictions on (1) modifying the logging setting, (2) modifying the versioning setting, or (3) accessing activity logs via a request. Walrus en Eucalyptus anteriores a v3.2.2 no verifica la autorización para las operaciones GetBucketLoggingStatus, setBucketLoggingStatus, y SetBucketVersioningStatus, lo cual permite a usuarios autenticados evitar restricciones establecidas (1) modificando la configuración de registro, (2) modificando la configuración de versionado, o (3) accediendo a los logs de actividad a través de una petición. • http://www.eucalyptus.com/resources/security/advisories/esa-10 https://eucalyptus.atlassian.net/browse/EUCA-3074 • CWE-264: Permissions, Privileges, and Access Controls •