Apache CloudStack 安全漏洞 CVE-2016-3085 CNNVD-201606-227
5.8
AV
AC
AU
C
I
A
发布：
2016-06-10
修订：
2018-10-09
Apache CloudStack是美国阿帕奇（Apache）软件基金会的一套开源的云计算软件。该软件可用于部署、管理、配置公共和私有云（IaaS）。 Apache CloudStack中存在安全漏洞。当程序启用SAML-based身份验证时，远程攻击者可利用该漏洞绕过身份验证，访问用户界面。以下版本受到影响：Apache CloudStack 4.5.2.1之前4.5.x版本，4.6.2.1之前4.6.x版本，4.7.1.1之前4.7.x版本，4.8.0.1之前4.8.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
