Skip to content
OpenAdvisories
Medium WID-SEC-2024-1681 1 CVE

Apache CloudStack: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 18, 2024 · Updated Jul 18, 2024 · de-DE

Vendor: Apache Product: CloudStack Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache CloudStack ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache CloudStack ist eine Sofwareplattform zum Verwalten großer Netzwerke von virtuellen Maschienen als eine hoch verfügbare, hoch skalierbare Infrastructure as a Service (IaaS) Cloud Computing Plattform. CloudStack wurde von Citrix entwicklet und anschließend über Apache als Open Source Software zur Verfügung gestellt.

Vulnerabilities 1

  • High 8.1
    CVE-2024-41107 Public exploit Scanner template EPSS 18%

    Apache CloudStack: SAML Signature Exclusion

    The CloudStack SAML authentication (disabled by default) does not enforce signature check. In CloudStack environments where SAML authentication is enabled, an attacker that initiates CloudStack SAML single sign-on authentication can bypass SAML authentication…

    Apache Software Foundation Apache CloudStack

Revision history

  1. #1

    Initiale Fassung

References