Kq Wu

**Nome do Software Vulnerável e Versões Afetadas** Apache CloudStack versões 4.12.0.0 through 4.20.3.0 Apache CloudStack versões 4.21.0.0 through 4.22.1.0 **Description** Uma falha de autorização existe na funcionalidade de listagem de tags de host. Administradores de domínio têm permissão para chamar a API 'listHostTags', mas o sistema retorna tags de host de todos os hosts no ambiente em vez de restringir os resultados apenas aos hosts dedicados ao domínio específico do administrador. **Recommendations** Atualizar as versões 4.12.0.0 through 4.20.3.0 para 4.20.3.1 ou posterior. Atualizar as versões 4.21.0.0 through 4.22.1.0 para 4.22.1.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache CloudStack versões 4.15.0.0 até 4.20.3.0 Apache CloudStack versões 4.21.0.0 até 4.22.1.0 **Description** Existe uma autorização inadequada para operações CRUD (Criação, Leitura, Atualização, Exclusão) em Funções de Projeto (Project Roles) e permissões de Funções de Projeto para administradores de domínio. Um Administrador de Domínio pode criar, atualizar, excluir e listar funções e permissões de projeto em qualquer domínio, independentemente de o projeto pertencer ao seu próprio domínio ou subdomínio. O sistema apenas verifica se o solicitante é um Administrador de Domínio, mas não valida a propriedade do projeto alvo, permitindo que um Administrador de Domínio mal-intencionado manipule funções e permissões em domínios não relacionados. **Recommendations** Atualizar as versões 4.15.0.0 até 4.20.3.0 para a versão 4.20.3.1 ou posterior. Atualizar as versões 4.21.0.0 até 4.22.1.0 para a versão 4.22.1.1 ou posterior.