PT-2026-79323 · Apache · Cloudstack
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CloudStack من 4.19.0.0 إلى 4.20.3.0
إصدارات Apache CloudStack من 4.21.0.0 إلى 4.22.1.0
الوصف
يحدث تعرض المعلومات الحساسة لجهات غير مصرح لها داخل المكون الإضافي للمصادقة OAuth2 وتكامل Google OAuth.
التوصيات
قم بترقية إصدارات Apache CloudStack من 4.19.0.0 إلى 4.20.3.0 إلى الإصدار 4.20.3.1.
قم بترقية إصدارات Apache CloudStack من 4.21.0.0 إلى 4.22.1.0 إلى الإصدار 4.22.1.1.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Cloudstack