Katalog CVE
CVE-2015-3252
KrytyczneStreszczenie
Apache CloudStack przed wersją 4.5.2 nieprawidłowo zachowuje hasła VNC podczas migracji maszyn wirtualnych KVM, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez połączenie z serwerem VNC.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do maszyn wirtualnych, co może prowadzić do wycieku danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Apache CloudStack do wersji 4.5.2 lub nowszej, aby zabezpieczyć się przed tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Apache CloudStack before 4.5.2 does not properly preserve VNC passwords when migrating KVM virtual machines, which allows remote attackers to gain access by connecting to the VNC server.