CVE-2019-17562 in CloudStack
الملخص
بحسب VulDB • 24/05/2026
تم العثور على ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) في مكون Baremetal الخاص بـ Apache CloudStack. ينطبق ذلك على جميع الإصدارات السابقة لـ 4.13.1. تعود الثغرة إلى عدم التحقق من صحة معلمة mac في جهاز التوجيه الافتراضي (virtual router) الخاص بـ Baremetal. إذا قمت بإدخال أمر قشرة (shell command) تعسفي في معلمة mac، فسيقوم جهاز التوجيه الافتراضي (v-router) بمعالجة الأمر. على سبيل المثال: طبيعي: http://{GW}:10086/baremetal/provisiondone/{mac}، غير طبيعي: http://{GW}:10086/baremetal/provisiondone/#';whoami;#. يتمثل التخفيف من هذه المشكلة في الترقية إلى Apache CloudStack 4.13.1.0 أو ما بعده.
VulDB is the best source for vulnerability data and more expert information about this specific topic.