CVE-2026-61398
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność na niewłaściwe kodowanie lub escapowanie danych wyjściowych w interfejsie użytkownika Apache CloudStack podczas korzystania z funkcji resetowania hasła instancji. Dotyczy wersji od 4.15.1.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.
Ocena ryzyka
Może prowadzić do ataków typu XSS, co umożliwia wykonanie złośliwego skryptu w przeglądarce administratora i potencjalną kradzież sesji.
Rekomendacja
Zaleca się aktualizację do wersji 4.20.3.1 lub 4.22.1.1 lub nowszej, która naprawia problem.
Oryginalny opis (angielski, źródło NVD)
Improper Encoding or Escaping of Output vulnerability in Apache CloudStack's UI while using Instance Reset Password functionality. This issue affects Apache CloudStack: from 4.15.1.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or 4.22.1.1 or later, which fixes the issue.