CVE-2014-5039

Les versions 4.0.x de Eucalyptus Management Console (EMC) antérieures à la version 4.0.2 sont vulnérables à une faille de cross-site scripting (XSS). Un attaquant distant non authentifié peut injecter des scripts malveillants ou du HTML dans la console, ce qui pourrait lui permettre de détourner des sessions administratives ou de modifier le contenu des pages. Cette attaque est facile à exécuter via un réseau, bien qu'elle nécessite qu'un utilisateur connecté interagisse avec un lien ou une page spécifiquement conçue à cet effet.