PT-2024-22665 · Unknown · Cloudstack
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do CloudStack anteriores à 4.18.1.1
Versões do CloudStack anteriores à 4.19.0.1
Descrição
O servidor de gerenciamento do CloudStack aceita o cabeçalho HTTP
x-forwarded-for e, por padrão, o registra como o endereço IP de origem de uma solicitação de API. Isso pode levar à burla da autenticação e a outros problemas operacionais se um invasor falsificar seu endereço IP.Recomendações
Para versões anteriores à 4.18.1.1, atualize para a versão 4.18.1.1 do CloudStack.
Para versões anteriores à 4.19.0.1, atualize para a versão 4.19.0.1 do CloudStack.
Exploit
Correção
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cloudstack