wid-sec-w-2026-1438 · Published 2026-05-07 · View on BSI CERT-Bund ↗

Apache CloudStack: Multiple Vulnerabilities

CVSS N/A NONE

Risk Summary

Ein Angreifer kann mehrere Schwachstellen in Apache CloudStack ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um Dateien zu Manipulieren.

CVEs (7)

CVE-2025-66170 CVE-2025-66171 CVE-2025-66172 CVE-2025-66467 CVE-2025-69233 CVE-2026-25077 CVE-2026-25199

Affected Vendors

Apache

Affected Products (4)

Apache · CloudStack LTS <4.20.3.0

Apache · CloudStack LTS 4.20.3.0

Apache · CloudStack LTS <4.22.0.1

Apache · CloudStack LTS 4.22.0.1

Get alerted to advisories like this

OTWarden monitors CISA, BSI, Siemens, Rockwell and more — and emails you within 2 hours when your vendors are affected.

Start free trial Learn more