SN-10-06: Eucalyptus Ubuntu Enterprise Cloud
Unrestricted JSON Requests

2010-05-23

Secure Network ha rilasciato il security advisory SN-10-06 per una vulnerabilità identificata in Eucalyptus Ubuntu Enterprise Cloud.

SN-10-06: qualunque utente, inclusi quelli non amministrativi, possono sfruttare un proxy interno JSON per richiedere qualunque risorsa, sia essa attestata sulla rete interna o su Internet, utilizzando di fatto il Cloud Controller come server proxy.

Permalink