CVE-2025-66171

ŚrednieCVSS 6.5

Opublikowano: 08/05/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Wtyczka Backup w CloudStack w wersjach 4.21.0.0 i 4.22.0.0 ma nieprawidłową logikę dostępu. Uwierzytelniony użytkownik z dostępem do określonych API może tworzyć nowe maszyny wirtualne z kopii zapasowych innych użytkowników.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do danych i naruszenia integralności środowiska CloudStack.

Rekomendacja

Zaleca się aktualizację do wersji 4.22.0.1, która naprawia ten problem.

Inne podatności w CloudStack

CVE-2025-66170Średnie
Wtyczka Backup w CloudStack w wersjach 4.21.0.0 i 4.22.0.0 ma nieprawidłową logikę autoryzacji. Uwierzytelniony użytkownik z dostępem do określonych API może wyświetlić listę kopii zapasowych z dowolnego konta w środowisku, ale nie może zobaczyć ich zawartości.

Oryginalny opis (angielski, źródło NVD)

The CloudStack Backup plugin has an improper access logic in versions 4.21.0.0 and 4.22.0.0. Anyone with authenticated user-account access in CloudStack 4.21.0.0+ environments, where this plugin is enabled and have access to specific APIs can create new VMs using backups of any other user of the environment. Backup plugin users using CloudStack 4.21.0.0+ are recommended to upgrade to CloudStack version 4.22.0.1, which fixes this issue.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS