김우석

**Nome do Software Vulnerável e Versões Afetadas** Apache CloudStack versões 4.20.0.0 até 4.20.3.0 Apache CloudStack versões 4.21.0.0 até 4.22.1.0 **Description** Um problema de Injeção de Comando de SO existe no plugin do provedor de backup NAS. Os endpoints de API 'addBackupRepository' e 'updateBackupRepository' aceitam opções de comando não sanitizadas para o repositório de backup. Uma conta de operador maliciosa pode explorar isso para injetar comandos arbitrários que são executados no host do hipervisor KVM quando qualquer conta subsequentemente realiza a restauração de um backup. **Recommendations** Atualizar as versões 4.20.0.0 até 4.20.3.0 para a versão 4.20.3.1 ou posterior. Atualizar as versões 4.21.0.0 até 4.22.1.0 para a versão 4.22.1.1 ou posterior.