Qu'est-ce que c'est ?
Résumé
Il s'agit d'une vulnerabilite SSRF pre-validation dans Apache CloudStack lors de l'enregistrement de templates ou d'ISOs. Le serveur effectue une requete HTTP non validee pour verifier la taille du fichier avant toute verification de securite de l'URL. Concretement, un utilisateur authentifie peut exploiter ce comportement pour sonder ou atteindre des services reseau internes non exposes directement.
Authenticated pre-validation SSRF vulnerability in Apache CloudStack's template and ISO registration functionality. When registering a template or ISO, CloudStack makes a live HTTP HEAD/GET call to determine file size for secondary storage usage-limit checks, and this happens before URL validation is performed. However, this does not pose a malicious template or ISO registration risk, as URL validation still occurs prior to the actual download by the Secondary Storage VM.This issue affects Apache CloudStack: in 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or 4.22.1.1 or later, which fixes the issue.
Technologies affectées
Non précisé par la fiche NVD.
Recommandation
Mettez a jour Apache CloudStack vers la version 4.20.3.1, 4.22.1.1 ou une version superieure. En attendant l'application du correctif, restreignez les droits d'enregistrement de templates et d'ISOs aux seuls administrateurs de confiance et bloquez les flux reseau sortants non necessaires depuis le serveur de gestion vers vos reseaux internes.
Généré automatiquement à partir de la description CVE -- vérifie les références officielles avant d'agir.
Exploits publics connus (0)
Aucun proof-of-concept public trouvé sur GitHub à ce jour. Ça peut changer : les PoC sont souvent publiés plusieurs jours ou semaines après la divulgation.