Уязвимость SSRF с проверкой подлинности перед проверкой в шаблоне Apache CloudStack и функции регистрации ISO. При регистрации шаблона или ISO CloudStack выполняет живой HTTP-вызов HEAD/GET, чтобы определить размер файла для проверки ограничения использования вторичного хранилища, и это происходит до выполнения проверки URL-адреса. Однако это не создает риска регистрации вредоносного шаблона или ISO, поскольку проверка URL-адреса по-прежнему происходит до фактической загрузки виртуальной машиной вторичного хранилища.
Эта проблема затрагивает Apache CloudStack: в версиях 4.20.3.0 и с 4.21.0.0 по 4.22.1.0. Пользователям рекомендуется выполнить обновление до версии 4.20.3.1 или 4.22.1.1 или более поздней, что устраняет проблему.
Показать оригинальное описание (EN)
Authenticated pre-validation SSRF vulnerability in Apache CloudStack's template and ISO registration functionality. When registering a template or ISO, CloudStack makes a live HTTP HEAD/GET call to determine file size for secondary storage usage-limit checks, and this happens before URL validation is performed. However, this does not pose a malicious template or ISO registration risk, as URL validation still occurs prior to the actual download by the Secondary Storage VM.This issue affects Apache CloudStack: in 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or 4.22.1.1 or later, which fixes the issue.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Apache Cloudstack
cpe:2.3:a:apache:cloudstack:*:*:*:*:*:*:*:*
|
4.21.0.0
|
4.22.1.1
|
|
Apache Cloudstack
cpe:2.3:a:apache:cloudstack:4.20.3.0:*:*:*:*:*:*:*
|
— | — |