CVE:CVE-2013-0267
CNNVD:CNNVD-201305-112
Apache VCL是美国阿帕奇软件基金会（Apache）的一个免费、开源的云计算平台，可以为最终用户提供专用的计算环境。
Apache VCL 2.3.2之前的2.3.x版本、2.2.2之前的2.2.x版本和2.1版本中的Web GUI和XMLRPC API存在权限许可和访问控制漏洞。远程攻击者可利用该漏洞获取权限，造成拒绝服务或实施跨站脚本攻击。
solution:Upgrade apache vcl to a higher version than 2.2.2,2.3.2,2.1,and avoid the version [2.2,2.2.2],[2.3,2.3.2),2.1