PT-2026-79321
CVE-2026-59780
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CloudStack من 4.2.0.0 إلى 4.20.3.0
إصدارات Apache CloudStack من 4.21.0.0 إلى 4.22.1.0
الوصف
تسمح مشكلة في المكون الإضافي لمصادقة LDAP للمستخدمين المصادق عليهم بالوصول إلى معلومات حساسة أثناء عرض قائمة بموفري LDAP. يمكن لأي مستخدم لديه حق الوصول إلى واجهة برمجة التطبيقات (API) ’listLdapConfigurations‘، المتاحة لجميع الأدوار الافتراضية بشكل افتراضي، عرض قائمة بتكوينات LDAP.
التوصيات
قم بترقية الإصدارات من 4.2.0.0 إلى 4.20.3.0 إلى الإصدار 4.20.3.1 أو أحدث.
قم بترقية الإصدارات من 4.21.0.0 إلى 4.22.1.0 إلى الإصدار 4.22.1.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾