CVE-2025-22829 in CloudStack
Сводка
по VulDB • 13.06.2026
В плагине квотирования CloudStack версии 4.20.0.0 обнаружена ошибка в логике управления привилегиями (improper privilege management). Любой пользователь с доступом к учетной записи в средах CloudStack 4.20.0.0, где этот плагин включен и имеется доступ к определенным API-интерфейсам, может включать или отключать получение электронных писем, связанных с квотами, для любых аккаунтов в среде, а также просматривать их конфигурации.
Пользователям плагина квотирования CloudStack 4.20.0.0 рекомендуется обновиться до версии CloudStack 4.20.1.0, которая устраняет данную проблему.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.