漏洞描述 Apache CloudStack是美国阿帕奇(Apache)软件基金会的一套开源的云计算软件。该软件可用于部署、管理、配置公共和私有云(IaaS)。 Apache CloudStack 4.5.1版本和4.4.4版本中存在安全漏洞。远程攻击者可利用该漏洞获取虚拟机中的root账户的密码信息。
相关漏洞推荐 POC CVE-2024-41107: Apache CloudStack - SAML Signature Exclusion POC cloudstack-default-login: Apache CloudStack - Default Login Apache CloudStack 初始化不当漏洞 Apache CloudStack 未授权 命令注入漏洞 Apache CloudStack 代码注入漏洞 Apache CloudStack SAML XXE漏洞 Apache CloudStack 安全特征问题漏洞 Apache CloudStack baremetal组件输入验证错误漏洞 Apache CloudStack 信任管理漏洞 Apache CloudStack 授权问题漏洞 Apache CloudStack和Citrix CloudPlatform 安全绕过漏洞 Apache CloudStack和Citrix CloudPlatform 加密问题漏洞 Apache CloudStack 多个跨站脚本漏洞