1. 漏洞概述

2024年8月8日，安全运营中心监测到Apache CloudStack 域管理员权限提升漏洞，漏洞编号：CVE-2024-42062，漏洞威胁等级：高危。

2. 漏洞详情

Apache CloudStack 是开源的云计算管理平台，用于创建、管理和部署 IaaS 云环境。

受影响版本中由于权限校验不当，拥有域管理员权限的用户可查看包括根管理员在内所有用户的 API 和秘钥，攻击者可利用该漏洞提升权限，访问或修改其他用户的云存储资源。

3. 影响版本

4.19.0.0<=cloudstack<4.19.1.1

4.10.0<=cloudstack<4.18.2.3

4. 处置建议

1. 将组件 cloudstack 升级至 4.19.1.1 及以上版本，将组件 cloudstack 升级至 4.18.2.3 及以上版本。https://lists.apache.org/thread/lxqtfd6407prbw3801hb4fz3ot3t8wlj