PT-2026-94043 · Git+1 · Webvirtcloud
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
WebVirtCloud (versões afetadas não especificadas)
Description
O WebVirtCloud falha ao validar adequadamente as flags de permissão em concessões de UserInstance. Isso permite que usuários com acesso apenas de leitura realizem ações privilegiadas ao explorar o gate
get instance, que verifica apenas a existência de uma concessão em vez das permissões específicas associadas a ela. Um invasor pode usar essa falha para desligar máquinas virtuais, redefinir senhas de root, instalar chaves SSH e gerenciar imagens ISO.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Webvirtcloud