「Apache CloudStack」に「クリティカル」の脆弱性 – 更新やキーの再生成を (Security NEXT)

クラウドコンピューティングプラットフォーム「Apache CloudStack」の開発チームは、現地時間8月6日に深刻な脆弱性へ対処したアップデートをリリースした。 「CVE-2024-42062」は、アクセス権限の検証不備に起因し、root管理者を含む全登録ユーザーの「APIキー」や「シークレットキー」をドメイン管理者アカウントが参照できる脆弱性。 脆弱性を悪用されると、管理者を含むアカウント権 …