CVE-2024-42222

Apache CloudStack 4.19.1.0 versiyasında şəbəkə siyahısı API-dakı reqressiya, domen administratoru və adi istifadəçi hesabları üçün şəbəkə təfərrüatlarına icazəsiz girişə imkan verir. Bu zəiflik kirayəçilərin izolyasiyasını pozaraq, potensial olaraq şəbəkə detallarına, konfiqurasiyalara və məlumatlara icazəsiz girişə səbəb ola bilər. Təsirə məruz qalan istifadəçilərə bu problemi həll etmək üçün 4.19.1.1 versiyasına yüksəltmə etməkləri tövsiyə olunur. CloudStack-in daha köhnə versiyalarını istifadə edən və yeniləməni nəzərdən keçirən istifadəçilər 4.19.1.0 versiyasını ötürərək birbaşa 4.19.1.1 versiyasına yüksəldə bilərlər.