CVE-2025-59454
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
27/11/2025
Última modificación:
02/12/2025
Descripción
*** Pendiente de traducción *** In Apache CloudStack, a gap in access control checks affected the APIs - createNetworkACL<br />
- listNetworkACLs<br />
- listResourceDetails<br />
- listVirtualMachinesUsageHistory<br />
- listVolumesUsageHistory<br />
<br />
While these APIs were accessible only to authorized users, insufficient permission validation meant that users could occasionally access information beyond their intended scope.<br />
<br />
<br />
<br />
<br />
Users are recommended to upgrade to Apache CloudStack 4.20.2.0 or 4.22.0.0, which fixes the issue.
Impacto
Puntuación base 3.x
4.30
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:apache:cloudstack:*:*:*:*:*:*:*:* | 4.0.0 (incluyendo) | 4.20.2.0 (excluyendo) |
| cpe:2.3:a:apache:cloudstack:4.21.0.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página