CVE:CVE-2010-3905
CNNVD:CNNVD-201012-268
Eucalyptus是一套虚拟机器管理系统，由Santa Barbara大学建立的开源项目，可用来建制与 Amazon EC2 EBS S3相容的云端运算平台。
为Eucalyptus 2.0.0及2.0.1版本而设的管理界面中密码重设功能没有执行认证。远程攻击者可以通过发送对其他用户的密码重设的请求获取特权
solution:Upgrade eucalyptus eucalyptus to a higher version than 2.0.0,2.0.1,and avoid the version 2.0.0,2.0.1