CVE-2026-25077
Təsvir
Hesab istifadəçilərinə standart olaraq, KVM hipervizorundan istifadə edərək instansları yerləşdirmək üçün şablonları birbaşa əsas yaddaşa yükləmək məqsədilə qeydiyyata almağa icazə verilir. Fayl adının təmizlənməsinin (sanitization) olmaması səbəbindən hücumçu, KVM hostlarında ixtiyari kodu icra etmək üçün zərərli şablonlar qeydiyyatdan keçirə bilər. Bu, resursların bütövlüyünün və məxfiliyinin pozulmasına, məlumat itkisinə, xidmətdən imtinaya və CloudStack tərəfindən idarə olunan KVM əsaslı infrastrukturun əlçatanlığının itirilməsinə səbəb ola bilər. İstifadəçilərə bu problemi aradan qaldıran Apache CloudStack versiyaları 4.20.3.0, 4.22.0.1 və ya daha yeni versiyalara yeniləmə tövsiyə olunur.
Necə düzəltmək olar
- apache cloudstack4.20.3.0, 4.22.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache cloudstack | 4.11.0.0 ≤ v < 4.20.3.0, 4.21.0.0 ≤ v < 4.22.0.1 | 4.20.3.0, 4.22.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.