CVE-2014-0087

Yüksək

Təsvir

ManageIQ-dəki `vmdb/app/controllers/application_controller.rb` faylında yerləşən və Red Hat CloudForms Management Engine (CFME)-də istifadə olunan `check_privileges` metodu, `rbac_user_edit` hərəkəti ilə əlaqədar olaraq, düzgün qurulmamış RBAC yoxlamasından istifadə etməklə uzaqdan autentifikasiya olunmuş istifadəçilərə avtorizasiyadan yan keçməyə və imtiyazlar qazanmağa imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı79. faiz dərəcəsi1,8%

Məhsul

Redhat Cloudforms Management Engine

Dərc11 yan 2018

İlk görülmə11 yan 2018

Necə düzəltmək olar

Yeniləyin

redhat cloudforms_management_engine5.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
redhat cloudforms_management_engine	v < 5.3	5.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.