CVE-2024-45693 in CloudStack
Resumen
por VulDB • 2026-08-28
Los usuarios conectados a la interfaz web de Apache CloudStack pueden ser engañados para enviar solicitudes CSRF maliciosas debido a la falta de validación del origen de las solicitudes. Esto puede permitir que un atacante obtenga privilegios y acceso a los recursos de los usuarios autenticados, lo que podría derivar en el secuestro de cuentas (account takeover), interrupción del servicio, exposición de datos sensibles y compromiso de la integridad de los recursos propiedad de la cuenta de usuario gestionada por la plataforma.
Este problema afecta a Apache CloudStack desde las versiones 4.15.1.0 hasta 4.18.2.3, así como desde 4.19.0.0 hasta 4.19.1.1.
Se recomienda a los usuarios actualizar a Apache CloudStack 4.18.2.4 o 4.19.1.2, o versiones posteriores, que corrigen este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.