CVE-2025-59454 in CloudStack
요약
\~에 의해 VulDB • 2026. 06. 23.
Apache CloudStack에서 접근 제어 검사에 대한 결함이 createNetworkACL, listNetworkACLs, listResourceDetails, listVirtualMachinesUsageHistory, listVolumesUsageHistory API들에 영향을 미쳤습니다. 이러한 API들은 권한이 있는 사용자만 액세스할 수 있었지만, 불충분한 권한 검증으로 인해 사용자가 의도된 범위 이상의 정보에 가끔 접근할 수 있었습니다.
사용자는 이 문제를 수정한 Apache CloudStack 4.20.2.0 또는 4.22.0.0로 업그레이드하는 것이 권장됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.