CVE-2024-41107highCWE-290

CVE-2024-41107: falha de alta gravidade em Apache CloudStack

Apache CloudStack: SAML Signature Exclusion

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache CloudStack

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 8.1epss 18%
Em resumo

A autenticação SAML do Apache CloudStack permite que atacantes façam login falso ao enviar uma resposta de autenticação forjada sem assinatura, se o atacante souber ou adivinhar o nome de usuário. Isso é grave porque dá acesso completo aos recursos da conta comprometida.

Detalhe técnico

CVE-2024-41107 explora validação inadequada de assinatura no módulo SAML do CloudStack. Um atacante não autenticado pode forjar uma resposta SAML sem verificação de assinatura criptográfica, contornando a autenticação quando SAML está habilitado. A exploração bem-sucedida resulta em comprometimento total da conta e acesso não autorizado aos recursos da nuvem.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The CloudStack SAML authentication (disabled by default) does not enforce signature check. In CloudStack environments where SAML authentication is enabled, an attacker that initiates CloudStack SAML single sign-on authentication can bypass SAML authentication by submitting a spoofed SAML response with no signature and known or guessed username and other user details of a SAML-enabled CloudStack user-account. In such environments, this can result in a complete compromise of the resources owned and/or accessible by a SAML enabled user-account. Affected users are recommended to disable the SAML authentication plugin by setting the "saml2.enabled" global setting to "false", or upgrade to version 4.18.2.2, 4.19.1.0 or later, which addresses this issue.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Apache Software Foundation · Apache CloudStack
CVEs relacionadas — Apache CloudStack

No mesmo produto, das mais perigosas para as menos.

CVE-2022-35741—Apache CloudStack SAML Single Sign-On XXEEPSS 8.0%CVE-2016-6813—CVE-2016-6813EPSS 5.6%CVE-2024-38346CRITICALApache CloudStack: Unauthenticated cluster service port leads to remote executionEPSS 3.3%CVE-2026-61400HIGHApache CloudStack: Get and Run Diagnostics Command InjectionEPSS 2.9%CVE-2022-26779—Apache Cloudstack insecure random number generation affects project email invitationEPSS 2.9%CVE-2025-22828MEDIUMApache CloudStack: Unauthorised access to annotationsEPSS 2.1%