CVE-2025-66172
Yüksek
Açıklama
CloudStack Backup eklentisinin 4.21.0.0 ve 4.22.0.0 sürümlerinde hatalı bir erişim mantığı bulunmaktadır. Bu eklentinin etkin olduğu CloudStack 4.21.0.0+ ortamlarında, kimliği doğrulanmış kullanıcı hesabı erişimine sahip olan ve belirli API'lere erişebilen herhangi bir kişi, başka herhangi bir kullanıcının yedeklerinden bir birimi geri yükleyebilir ve bu birimi kendi VM'lerine ekleyebilir. CloudStack 4.21.0.0+ kullanan Backup eklentisi kullanıcılarının, bu sorunu gideren CloudStack sürüm 4.22.0.1'e yükseltmeleri önerilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Apache Cloudstack
Yayın8 May 2026
İlk görülme8 May 2026
Zayıflık türüCWE-359CWE-359
Nasıl düzeltilir
Güncelleyin
- apache cloudstack4.22.0.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cloudstack | 4.21.0.0 ≤ v < 4.22.0.1 | 4.22.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.