CVE-2025-69233

Orta

Açıklama

Kaynak sayısı kontrolü ve artırım mantığındaki birden fazla zamanlama hatası (time-of-check time-of-use race condition) ve eksik doğrulamalar nedeniyle, platform kullanıcıları hesapları/alan adları için yapılandırılan tahsis limitlerini aşabilmektedir. Bu durum, bir saldırgan tarafından altyapı kaynaklarını tüketmek ve hizmet reddi (DoS) koşullarına yol açmak için kullanılabilir. Kullanıcıların bu sorunu gideren Apache CloudStack 4.20.3.0 veya 4.22.0.1 ya da daha yeni sürümlerine yükseltme yapmaları önerilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Apache Cloudstack

Yayın8 May 2026

İlk görülme8 May 2026

Zayıflık türüCWE-367CWE-367 CWE-770Sınırsız kaynak ayırma

Nasıl düzeltilir

Güncelleyin

apache cloudstack4.20.3.0, 4.22.0.1 ya da sonraki bir sürüm

Üretici duyuruları

lists.apache.org/thread/n8mt5b7wkpysstb8w7rr9f02kc5cq2xm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache cloudstack	4.0.0 ≤ v < 4.20.3.0, 4.21.0.0 ≤ v < 4.22.0.1	4.20.3.0, 4.22.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.