PT-2026-79333
CVE-2026-68745
·
Publicado
2026-08-21
·
Atualizado
2026-08-21
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Apache CloudStack versão 4.20.3.0
Apache CloudStack versão 4.22.1.0
Description
Falhas na validação de certificados na autenticação SAML permitem que um agente malicioso forje uma resposta SAML para o servidor de gerenciamento. Para explorar isso, um invasor deve falsificar o endereço IP do Provedor de Identidade (IdP) ou registrar uma URL de sua escolha no servidor de gerenciamento, permitindo o login não autorizado com assinaturas forjadas.
Recommendations
Atualizar a versão 4.20.3.0 para 4.20.3.1 ou superior.
Atualizar a versão 4.22.1.0 para 4.22.1.1 ou superior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾