CVE-2025-69233 in CloudStack
요약
\~에 의해 VulDB • 2026. 05. 12.
플랫폼의 리소스 카운트 확인 및 증가 로직에서 여러 개의 time-of-check time-of-use (TOCTOU) race condition과 누락된 검증으로 인해, 플랫폼 사용자는 계정/도메인에 대해 구성된 할당 한계를 초과할 수 있습니다. 공격자는 이를 사용하여 인프라의 리소스를 저하시키고 서비스 거부(Denial of Service) 상태를 초래할 수 있습니다.
사용자는 이 문제를 수정한 Apache CloudStack 버전 4.20.3.0 또는 4.22.0.1 이후 버전으로 업그레이드하는 것이 권장됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.