CVE-2025-69233
Təsvir
Resurs sayının yoxlanılması və artırılması məntiqində bir neçə yoxlama-istifadə vaxtı yarış vəziyyəti (time-of-check time-of-use race condition), həmçinin çatışmayan validasiyalar səbəbindən platformanın istifadəçiləri öz hesabları/domenləri üçün konfiqurasiya edilmiş ayrılma limitlərini aşa bilirlər. Bu, təcavüzkar tərəfindən infrastrukturun resurslarını pisləşdirmək və xidmətdən imtina vəziyyətlərinə səbəb olmaq üçün istifadə edilə bilər. İstifadəçilərə bu problemi aradan qaldıran Apache CloudStack 4.20.3.0 və ya 4.22.0.1 və daha yeni versiyalarına yüksəltmə tövsiyə olunur.
Necə düzəltmək olar
- apache cloudstack4.20.3.0, 4.22.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache cloudstack | 4.0.0 ≤ v < 4.20.3.0, 4.21.0.0 ≤ v < 4.22.0.1 | 4.20.3.0, 4.22.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.