PT-2026-79315
CVE-2026-47359
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CloudStack من 4.20.0.0 إلى 4.20.3.0
إصدارات Apache CloudStack من 4.21.0.0 إلى 4.22.1.0
الوصف
توجد مشكلة تتعلق بحقن أوامر نظام التشغيل في المكون الإضافي لمزود النسخ الاحتياطي NAS. تقبل نقاط نهاية واجهة برمجة التطبيقات (API) ’addBackupRepository‘ و'updateBackupRepository' خيارات أوامر غير معقمة لمستودع النسخ الاحتياطي. يمكن لحساب مشغل ضار استغلال ذلك لحقن أوامر عشوائية يتم تنفيذها على مضيف برنامج KVM hypervisor عند إجراء استعادة للنسخة الاحتياطية بواسطة أي حساب.
التوصيات
قم بترقية الإصدارات من 4.20.0.0 إلى 4.20.3.0 إلى الإصدار 4.20.3.1 أو أحدث.
قم بترقية الإصدارات من 4.21.0.0 إلى 4.22.1.0 إلى الإصدار 4.22.1.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾