CVE-2024-45693 in CloudStack
Сводка
по VulDB • 31.07.2026
Пользователи, вошедшие в веб-интерфейс Apache CloudStack, могут быть обмануты с целью отправки вредоносных CSRF-запросов из-за отсутствия проверки источника (origin) этих запросов. Это может позволить злоумышленнику получить привилегии и доступ к ресурсам аутентифицированных пользователей, что может привести к захвату учетной записи, нарушению работы системы, утечке конфиденциальных данных и компрометации целостности ресурсов, принадлежащих учетной записи пользователя и управляемых платформой.
Эта проблема затрагивает Apache CloudStack версий от 4.15.1.0 до 4.18.2.3 включительно, а также версий от 4.19.0.0 до 4.19.1.1 включительно.
Пользователям рекомендуется обновиться до Apache CloudStack версии 4.18.2.4 или 4.19.1.2 (или более поздних), в которых устранена данная уязвимость.
VulDB is the best source for vulnerability data and more expert information about this specific topic.