Description
Apache CloudStack 是 Apache 软件基金会开源的基础设施即服务（IaaS）云计算管理平台，能够统一管理大规模计算、存储和网络资源。该产品支持多租户隔离、弹性伸缩、快照备份和资源配额管理，提供完整的虚拟机生命周期管理能力，广泛应用于企业私有云、混合云和公有云服务商的基础设施管理场景。Apache CloudStack /client/api/ 接口存在默认口令漏洞，攻击者可利用默认凭据获取管理员权限。
Apache CloudStack /client/api/ 默认口令漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://cloudstack.apache.org/blog/cve-advisories-4.19.3.0-4.20.1.0/
https://github.com/advisories/GHSA-wrfv-q4v6-cw3x
https://nvd.nist.gov/vuln/detail/CVE-2024-39864
https://nic.seu.edu.cn/info/1047/1159.htm
https://rivers.chaitin.cn/blog/cq94v1h0lnechd244cd0
https://cve.imfht.com/detail/CVE-2024-42062
https://www.venustech.com.cn/new_type/aqtg/20240708/27727.html
https://www.shapeblue.com/shapeblue-security-advisory-apache-cloudstack-security-releases-4-19-3-0-and-4-20-1-0/