Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi, ktorý je členom projektu, v rámci ktorého bol iným používateľom ('kubeadmin') vytvorený CloudStack Kubernetes Service cluster, je umožnené získať API key a secret key tohto používateľa a v jeho mene vykonávať privilegované operácie. Pri vytvorení clustra sa tieto údaje automaticky vložia do Kubernetes ako secret a neúmyselne sa sprístupnia aj ostatným členom projektu. Postup aktualizácie existujúcich Kubernetes clustrov v rámci projektov nájdete na [1].

Zraniteľnosť sa nachádza v produkte:

• Apache CloudStack; >=4.17.0.0, <=4.19.2.0; ==4.20.0.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-26521 na cve.org, NVD
• CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 6. 2025.

Autentizovanému vzdialenému útočníkovi s rolou Domain Admin alebo Resource Admin je z dôvodu nedostatočnej validácie vstupných parametrov v API metódach 'listTemplates' a 'listIsos' umožnené porušiť izolačné hranice domén a enumerovať potenciálne citlivé metadáta šablón a ISO obrazov z iných domén, vrátane ROOT [1][3].

Zraniteľnosť sa nachádza v produkte:

• Apache CloudStack; >=4.0.0, <=4.19.2.0; ==4.20.0.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

Viac informácií:

• CVE-2025-30675 na cve.org, NVD
• CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 6. 2025.

Autentizovanému vzdialenému útočníkovi s rolou Domain Admin v doméne ROOT je z dôvodu nedostatočnej kontroly oprávnení umožnené resetovať heslá používateľom s rolou Admin, prevziať kontrolu nad privilegovaným administrátorským účtom a eskalovať tak svoje oprávnenia [1][4]. Informácie o zmenách v opravenej verzii nájdete na [1].

Zraniteľnosť sa nachádza v produkte:

• Apache CloudStack; >=4.10.0.0, <=4.19.2.0; ==4.20.0.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-47713 na cve.org, NVD
• CWE-269: Improper Privilege Management na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 6. 2025.

Autentifikovanému vzdialenému útočníkovi s rolou Domain Admin v doméne ROOT je kvôli nedostatočnej kontrole oprávnení umožnené získať API key a secret key iných používateľov s rolou Admin v rovnakej doméne, prevziať kontrolu nad privilegovaným administrátorským účtom a eskalovať tak svoje oprávnenia [1][5]. Informácie o zmenách v opravenej verzii nájdete na [1].

Zraniteľnosť sa nachádza v produkte:

• Apache CloudStack; >=4.10.0.0, <=4.19.2.0; ==4.20.0.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-47849 na cve.org, NVD
• CWE-269: Improper Privilege Management na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 6. 2025.

Autentifikovanému vzdialenému útočníkovi je kvôli nedostatočnej kontrole oprávnení v prostredí s povoleným pluginom Quota a prístupom k špecifickým API umožnené modifikovať nastavenia niektorých e-mailových notifikácií ľubovoľného používateľa v systéme a zobraziť súvisiacu konfiguráciu [1][6].

Zraniteľnosť sa nachádza v produkte:

• Apache CloudStack; ==4.20.0.0;

CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/S:N/AU:N/R:U/V:D/RE:L/U:Amber

Viac informácií:

• CVE-2025-22829 na cve.org, NVD
• CWE-269: Improper Privilege Management na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 6. 2025.