CVE-2025-22828

📜 Descrizione

Apache CloudStack dalla versione 4.16.0 in poi presenta un problema di controllo degli accessi non corretto che consente a utenti con conoscenza degli UUID delle risorse di leggere o aggiungere commenti (annotazioni) su risorse a cui non sono autorizzati ad accedere. Gli UUID possono essere esposti in varie parti dell'applicazione, ad esempio quando un utente inizialmente ha accesso a una risorsa ma poi lo perde a causa di restrizioni amministrative.

🔍 Dettagli della Vulnerabilità

• Tipo: Controllo degli accessi non corretto
• Impatto: Accesso non autorizzato alle annotazioni e potenzialmente a dati sensibili
• Versioni Affette: 4.16.0 e successive
• CWE: Esposizione di informazioni sensibili a un attore non autorizzato (CWE-200)

🎬 Video Dimostrativi

Accesso non autorizzato alle annotazioni (comando listAnnotations)