CVE-2025-22829
Açıklama
CloudStack Quota eklentisinin 4.20.0.0 sürümünde hatalı bir yetki yönetimi mantığı bulunmaktadır. Bu eklentinin etkin olduğu ve belirli API'lere erişim imkanının bulunduğu CloudStack 4.20.0.0 ortamlarında, kimliği doğrulanmış kullanıcı hesabı erişimine sahip herhangi bir kişi, ortamdaki herhangi bir hesap için kota ile ilgili e-postaların alımını etkinleştirebilir veya devre dışı bırakabilir ve bunların yapılandırmalarını listeleyebilir. CloudStack 4.20.0.0 kullanan Quota eklentisi kullanıcılarının, bu sorunu gideren CloudStack 4.20.1.0 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cloudstack | 4.20.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.