Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache CloudStack ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Apache CloudStack ist eine Sofwareplattform zum Verwalten großer Netzwerke von virtuellen Maschienen als eine hoch verfügbare, hoch skalierbare Infrastructure as a Service (IaaS) Cloud Computing Plattform. CloudStack wurde von Citrix entwicklet und anschließend über Apache als Open Source Software zur Verfügung gestellt.
Vulnerabilities 1
-
Medium 6.8
Apache CloudStack: DoS caused by database connections leak
Missing Release of Resource after Effective Lifetime vulnerability in Apache CloudStack's scoped global configuration functionality. It affects different modules and plugins of the CloudStack management server, including Quota, Host-HA, etc., and may lead to …
Revision history
-
#1
Initiale Fassung
References
-
Apache CloudStack LTS Security Releases 4.20.3.1 and 4.22.1.1 vom 2026-08-23
https://lists.apache.org/thread/7cgf37clcpjj4g2hl7rnyoq1th3ht9r4