【漏洞预警】Apache CloudStack域管理员权限提升风险CVE-2024-42062

飓风网络安全 · 公众号 · · 2024-08-08 22:46

文章预览

漏洞描述: Apache CloudStack是开源的云计算管理平台,用于创建、管理和部署IaaS云环境,受影响版本中由于权限校验不当,拥有域管理员权限的用户可查看包括根管理员在内所有用户的API 和秘钥,攻击者可利用该漏洞提升权限,访问或修改其他用户的云存储资源。影响范围: cloudstack[4.19.0.0, 4.19.1.1) cloudstack[4.10.0, 4.18.2.3) 修复方案: 将组件cloudstack升级至4.19.1.1及以上版本将组件cloudstack升级至4.18.2.3及以上版本参考链接: https://lists.apache.org/thread/lxqtfd6407prbw3801hb4fz3ot3t8wlj ………………………………

原文地址：访问原文地址
快照地址：访问文章快照
总结与预览地址：访问总结与预览

分享到微博

推荐文章

三节课 · 回归即顶流，李子柒才是公关传播的高手！

昨天

人人都是产品经理 · 我做的项目太琐碎，如何成长和沉淀？

5 天前

人人都是产品经理 · 找了6个月工作，我才明白：“硬实力”才是职场竞争的底气

5 天前

人人都是产品经理 · 做好小红书人群经营必须要了解的底层逻辑

6 天前

人力资源管理 · 可媲美千元大牌的7A级显瘦高弹长袖衫，穿上自带超模气质，我一口气囤了6件！

2 月前

申工社 · 最新：上海暴雨橙色预警！浦东、奉贤部分区域暴雨红警，启动“六停”措施！周末还有大到暴雨

1 月前