CloudStack Backup 플러그인은 버전 4.21.0.0 및 4.22.0.0에서 부적절한 액세스 논리를 가지고 있습니다. 이 플러그인이 활성화되고 특정 API에 액세스할 수 있는 CloudStack 4.21.0.0+ 환경에서 인증된 사용자 계정 액세스 권한이 있는 사람은 누구나 다른 사용자의 백업에서 볼륨을 복원하고 해당 볼륨을 자신의 VM에 연결할 수 있습니다. CloudStack 4.21.0.0+를 사용하는 백업 플러그인 사용자는 이 문제를 해결하는 CloudStack 버전 4.22.0.1로 업그레이드하는 것이 좋습니다.
CloudStack Backup 플러그인은 버전 4.21.0.0 및 4.22.0.0에서 부적절한 액세스 논리를 가지고 있습니다. 이 플러그인이 활성화되고 특정 API에 액세스할 수 있는 CloudStack 4.21.0.0+ 환경에서 인증된 사용자 계정 액세스 권한이 있는 사람은 누구나 다른 사용자의 백업에서 볼륨을 복원하고 해당 볼륨을 자신의 VM에 연결할 수 있습니다.
CloudStack 4.21.0.0+를 사용하는 백업 플러그인 사용자는 이 문제를 해결하는 CloudStack 버전 4.22.0.1로 업그레이드하는 것이 좋습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 81.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 81.00 |
VPI 공식 vpi-v1 기준