PT-2026-38914 · Unknown · Cloudstack

CVE-2025-66171 · Publicado 2026-05-08 · Atualizado 2026-05-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas CloudStack versões 4.21.0.0 até 4.22.0.0

Descrição O plugin de Backup do CloudStack contém uma lógica de acesso inadequada. Usuários autenticados em ambientes onde este plugin está habilitado podem utilizar APIs específicas para criar novas máquinas virtuais usando backups pertencentes a qualquer outro usuário do ambiente.

Recomendações Atualizar para a versão 4.22.0.1 do CloudStack.

Correção

Enumeração de Fraquezas

CWE-359

Identificadores relacionados

CVE-2025-66171

Produtos afetados

Cloudstack

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-66171 · Nota de Segurança
• https://twitter.com/CVEnew/status/2053174678177358144 · Publicação no Twitter
• https://t.me/cveNotify/162857 · Publicação no Telegram
• https://lists.apache.org/thread/n8mt5b7wkpysstb8w7rr9f02kc5cq2xm · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/05/09/2 · Nota
• https://twitter.com/VulmonFeeds/status/2052765745285652694 · Publicação no Twitter