高

Apache Software Foundation Apache CloudStack: CVE-2025-66172

Apache Software Foundation Apache CloudStack（製品・アプリケーション）の脆弱性です。深刻度は「高」、CVSS は 8.1です。修正版の情報は、まだ登録されていません。

対象: Apache Software Foundation Apache CloudStack（製品・アプリケーション）
CVE 番号: CVE-2025-66172
深刻度: 高CVSS 8.1CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
影響を受けるバージョン: 4.21.0.0 以上、4.22.0.0 以下
修正版: まだ登録されていません
公開日: 2026年5月8日
情報の更新日: 2026年10月26日
出典: NVD（米国の脆弱性データベース）

どのような脆弱性ですか

日本語解説は確認中です。

The CloudStack Backup plugin has an improper access logic in versions 4.21.0.0 and 4.22.0.0. Anyone with authenticated user-account access in CloudStack 4.21.0.0+ environments, where this plugin is enabled and have access to specific APIs can restore a volume from any other user's backups and attac…（原文の抜粋です。全文は下の参考情報から確認できます）

どう対応すればよいですか

修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。

参考情報

Apache Software Foundation Apache CloudStack のほかの脆弱性

PHP・サーバー・ライブラリの脆弱性の一覧へ戻る

あなたのサイトは影響を受けていますか

Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。

30日無料で試す