PT-2026-38913 · Cloudstack · Cloudstack Backup

CVE-2025-66170 · Publicado 2026-05-08 · Atualizado 2026-05-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas CloudStack Backup plugin versões 4.21.0.0 a 4.22.0.0

Descrição O plugin CloudStack Backup contém uma lógica de autorização inadequada. Usuários autenticados em ambientes onde este plugin está habilitado podem listar backups de qualquer conta no ambiente ao acessar APIs específicas. Este problema não permite a visualização do conteúdo dos backups.

Recomendações Atualizar para a versão 4.22.0.1.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2025-66170

Produtos afetados

Cloudstack Backup

Referências · 6

• https://twitter.com/VulmonFeeds/status/2052773424456433841 · Publicação no Twitter
• https://lists.apache.org/thread/n8mt5b7wkpysstb8w7rr9f02kc5cq2xm · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/05/09/1 · Nota
• https://twitter.com/CVEnew/status/2053174679150399847 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-66170 · Nota de Segurança
• https://t.me/cveNotify/162856 · Publicação no Telegram