HP Helion Cloud Development Platform 未授权访问漏洞 CVE-2014-7878 CNNVD-201411-208

10.0 AV AC AU C I A
发布: 2014-11-14
修订: 2017-09-08

HP Helion Cloud Development Platform是美国惠普(HP)公司的一套Helion开发平台,它能够使企业快速开发,部署和交付本地云应用程序。Application Lifecycle Service(ALS)是其中的一个应用程序生命周期服务。 HP Helion Cloud Development Platform 1.0版本的ALS中存在安全漏洞,该漏洞源于程序通过Seed Node镜像创建虚拟机时,对不同的用户安装程序使用相同的安全密钥。远程攻击者可利用该漏洞执行任意代码。

0%
当前有1条漏洞利用/PoC
当前有2条受影响产品信息