PT-2025-25166 · Unknown · Cloudstack

Fabricio Duarte · Publicado 2025-06-10 · Atualizado 2025-06-25 · CVE-2025-22829

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas CloudStack versão 4.20.0.0

Descrição O Plugin de Cota do CloudStack possui uma lógica de gerenciamento de privilégios inadequada. Qualquer usuário com acesso de conta autenticado em ambientes CloudStack onde este plugin está habilitado pode habilitar ou desabilitar o recebimento de e-mails relacionados à cota para qualquer conta e listar suas configurações.

Recomendações Para a versão 4.20.0.0 do CloudStack, atualize para a versão 4.20.1.0 do CloudStack para corrigir este problema.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-22829

Produtos afetados

Cloudstack

Referências · 8

• https://cloudstack.staged.apache.org/blog/cve-advisories-4.19.3.0-4.20.1.0 · Aviso do Fabricante
• https://t.me/cvenotify/125349 · Publicação no Telegram
• https://t.me/cvenotify/126678 · Publicação no Telegram
• https://lists.apache.org/thread/y3qnwn59t8qggtdohv7k7vw39bgb3d60 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-22829 · Nota de Segurança
• https://shapeblue.com/shapeblue-security-advisory-apache-cloudstack-security-releases-4-19-3-0-and-4-20-1-0 · Nota
• https://twitter.com/CVEnew/status/1932581587180282140 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-22829 · Aviso do Fabricante