CVE-2026-25077
Що таке CVE-2026-25077?
Користувачам облікових записів за замовчуванням дозволено реєструвати шаблони для завантаження безпосередньо в основне сховище для розгортання екземплярів за допомогою гіпервізора KVM. Через відсутність санітарної обробки імені файлу зловмисник може зареєструвати шкідливі шаблони для виконання довільного коду на хостах KVM. Це може призвести до порушення цілісності та конфіденційності ресурсів, втрати даних, відмови в обслуговуванні та доступності інфраструктури на основі KVM, керованої CloudStack. Користувачам рекомендовано оновити Apache CloudStack до версій 4.20.3.0 або 4.22.0.1 або пізніших, що вирішує цю проблему.
Популярні запитання
CVE-2026-25077 має оцінку CVSS Н/Д/10, рівень: невідомо. Перегляньте список уражених продуктів і застосуйте патчі виробника.
CVSS (Common Vulnerability Scoring System) оцінює критичність вразливостей від 0.0 до 10.0. CVE-2026-25077 має оцінку Н/Д/10 (невідомо). 9.0–10.0 — Критична, 7.0–8.9 — Висока, 4.0–6.9 — Середня, нижче 4.0 — Низька.
Список пристроїв, підтверджено уражених CVE-2026-25077, наведено у розділі "Уражені пристрої" вище. Перевірте версію прошивки в офіційному бюлетені безпеки виробника та встановіть останній патч.
Встановіть останнє оновлення прошивки або програмного забезпечення від виробника. Перегляньте розділ "Посилання" вище для офіційних рекомендацій та приміток до патча. Якщо патч відсутній — розгляньте вимкнення ураженої функції або ізоляцію пристрою від ненадійних мереж.