【高危漏洞】Apache CloudStack 未授权访问导致命令执行漏洞

皓月当空，明镜高悬

文末可体验bugSearch系统哦~

漏洞名称：Apache CloudStack 未授权访问导致命令执行漏洞

漏洞出现时间：2024年7月5日

影响等级：高危

漏洞说明：

Apache CloudStack 是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台，主要用于部署和管理大型虚拟机网络。其中集群服务默认监听 9090 端口，用于集群间内部通信。受影响版本中该服务未进行身份验证，攻击者可以直接访问集群服务。由于部分命令接口存在未经过滤的输入，攻击者输入恶意字符串可执行任意系统命令。修复版本中通过在集群间使用 mTLS 通信，将集群服务的监听地址限定为指定的集群节点IP，同时强化 KVM 命令的输入参数验证和转义处理，防止恶意输入导致的命令注入。

影响版本：