CVE-2016-8520

CVE-2016-8520: fallo en Hewlett Packard Enterprise Helion Eucalyptus

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.4%
HPE Helion Eucalyptus v4.3.0 and earlier does not correctly check IAM user's permissions for accessing versioned objects and ACLs. In some cases, authenticated users with S3 permissions could also access versioned data.
CVEs relacionadas — Hewlett Packard Enterprise Helion Eucalyptus

En el mismo producto, de las más peligrosas a las menos.