Apache libcloud权限许可和访问控制漏洞 CVE-2010-4340 CNNVD-201109-123
4.3
AV
AC
AU
C
I
A
发布：
2011-09-12
修订：
2023-11-07
Libcloud是美国阿帕奇（Apache）软件基金会的一个Python库，它为各个云供应商的专有API提供了厂商中立的接口。 libcloud 0.4.1之前版本不能验证HTTPS链接的SSL证书。远程攻击者可借助中间人（MITM）攻击伪造证书并绕过预期的访问限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
