CVE-2026-61399

Опубликовано: 21 авг. 2026

Источник: nvd

CVSS3: 4.8

EPSS Низкий

Описание

Improper Encoding or Escaping of Output vulnerability in Apache CloudStack's UI while using Lock User Functionality.

This issue affects Apache CloudStack: from 4.20.0.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0.

Users are recommended to upgrade to version 4.20.3.1 or 4.22.1.1 or later, which fixes the issue.

Ссылки

https://lists.apache.org/thread/g6cwddtjrwbh1d56wjz4cfp3fzfm4kbc
Mailing List
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:cloudstack:*:*:*:*:*:*:*:*

Версия от 4.20.0.0 (включая) до 4.20.3.1 (исключая)

cpe:2.3:a:apache:cloudstack:*:*:*:*:*:*:*:*

Версия от 4.21.0.0 (включая) до 4.22.1.1 (исключая)

EPSS

Процентиль: 21%

0.00282

Низкий

4.8 Medium

CVSS3

Дефекты

CWE-116

Связанные уязвимости

GHSA-4rrq-73x5-wj26