WID-SEC-2025-0052 — Apache CloudStack: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache CloudStack ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache CloudStack ist eine Sofwareplattform zum Verwalten großer Netzwerke von virtuellen Maschienen als eine hoch verfügbare, hoch skalierbare Infrastructure as a Service (IaaS) Cloud Computing Plattform. CloudStack wurde von Citrix entwicklet und anschließend über Apache als Open Source Software zur Verfügung gestellt.

Vulnerabilities 1

Medium 4.3

CVE-2025-22828 Public exploit

Apache CloudStack: Unauthorised access to annotations

CloudStack users can add and read comments (annotations) on resources they are authorised to access. Due to an access validation issue that affects Apache CloudStack versions from 4.16.0, users who have access, prior access or knowledge of resource UUIDs can…

Apache Software Foundation Apache CloudStack

Jan 13, 2025

Revision history

2025-01-13 #1
Initiale Fassung

References

CloudStack Blog vom 2025-01-13
https://cloudstack.apache.org/blog/unauthorised-access-to-annotations
GitHub Advisory Database vom 2025-01-13
https://github.com/advisories/GHSA-7jhp-8mw7-9mrw
OSS Security Mailing List vom 2025-01-13
https://seclists.org/oss-sec/2025/q1/13