OSCHINA 社区最新新闻 2024年08月29日
Apache CloudStack 域管理员权限提升风险
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

Apache CloudStack是开源云计算管理平台,受影响版本因权限校验不当,域管理员权限用户可查看所有用户API和秘钥,攻击者可借此提升权限并访问或修改云存储资源。

🎈Apache CloudStack是用于创建、管理和部署IaaS云环境的开源云计算管理平台,在一些场景中被广泛应用。

😱受影响版本中存在权限校验不当的问题,这使得拥有域管理员权限的用户能够查看包括根管理员在内所有用户的API和秘钥。

🚫攻击者可利用该漏洞提升权限,进而访问或修改其他用户的云存储资源,这将给用户的信息安全带来严重威胁。

漏洞描述 Apache CloudStack 是开源的云计算管理平台,用于创建、管理和部署 IaaS 云环境。 受影响版本中由于权限校验不当,拥有域管理员权限的用户可查看包括根管理员在内所有用户的 API 和秘钥,攻击者可利用该漏洞提升权限,访问或修改其他用户的云存储资源。 漏洞名称 Apache CloudStack 域管理员权限提升风险 漏洞类...

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

Apache CloudStack 权限提升漏洞 云存储资源 信息安全
相关文章