CVE-2024-42222

Apache CloudStack 4.19.1.0 sürümünde, ağ listeleme API'sindeki bir regresyon, alan yöneticisi ve normal kullanıcı hesaplarının ağ ayrıntılarına yetkisiz liste erişimine izin vermektedir. Bu güvenlik açığı kiracı izolasyonunu tehlikeye atarak potansiyel olarak ağ ayrıntılarına, yapılandırmalarına ve verilere yetkisiz erişime yol açabilir. Etkilenen kullanıcıların bu sorunu gidermek için 4.19.1.1 sürümüne yükseltme yapmaları önerilir. CloudStack'in daha eski sürümlerini kullanan ve yükseltmeyi düşünen kullanıcılar, 4.19.1.0 sürümünü atlayıp doğrudan 4.19.1.1 sürümüne yükseltebilirler.