CVE-2024-45693
Açıklama
Apache CloudStack web arayüzüne giriş yapmış kullanıcılar, isteklerin kaynağının doğrulanmaması nedeniyle kötü amaçlı CSRF istekleri göndermeleri için kandırılabilirler. Bu durum, bir saldırganın kimliği doğrulanmış kullanıcıların ayrıcalıklarını ve kaynaklarına erişimini elde etmesine olanak tanıyabilir; hesap ele geçirme, hizmet kesintisi, hassas verilerin ifşası ve platform tarafından yönetilen kullanıcı hesabına ait kaynakların bütünlüğünün bozulmasına yol açabilir. Bu sorun, Apache CloudStack 4.15.1.0 ile 4.18.2.3 arası ve 4.19.0.0 ile 4.19.1.1 arası sürümleri etkilemektedir. Kullanıcıların, bu sorunu gideren Apache CloudStack 4.18.2.4 veya 4.19.1.2 ya da daha yeni bir sürüme yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache cloudstack4.18.2.4, 4.19.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cloudstack | 4.15.1.0 ≤ v < 4.18.2.4, 4.19.0.0 ≤ v < 4.19.1.2 | 4.18.2.4, 4.19.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.