Report
CVE-2025-66467 Hoch
Apache CloudStack – MinIO-Richtlinien bleiben nach Bucket-Löschung erhalten
Kennzahlen
- CVSS-Basiswert
- 8.0
- EPSS
- 0.01%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In Apache CloudStack werden MinIO-Richtlinien beim Löschen eines Buckets nicht bereinigt. Dadurch können Benutzer den Zugriff auf Buckets behalten, die sie zuvor besassen. Erstellt ein anderer Benutzer einen neuen Bucket mit demselben Namen, kann der frühere Eigentümer unberechtigten Zugriff erhalten. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Apache HTTP Server / ASF-Projekte
- Apache ActiveMQ – Improper Input Validation (Jolokia JMX-HTTP Bridge) KEV CVE-2026-34197
- Apache HTTP Server – Improper Escaping of Output KEV CVE-2024-38475
- Apache Tomcat – Path Equivalence Vulnerability KEV CVE-2025-24813
- Apache OFBiz – Forced Browsing KEV CVE-2024-45195
- Apache HugeGraph-Server – Improper Access Control KEV CVE-2024-27348
- Apache OFBiz – Incorrect Authorization KEV CVE-2024-38856
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.