CVE-2018-10905

Yüksək

Təsvir

CloudForms Management Engine (cfme), CloudForms-un dRuby komponentindəki yanlış təhlükəsizlik tənzimləmələrinə görə zəifliyə malikdir. İmtiyazsız lokal shell girişinə malik olan hücumçu bu boşluqdan istifadə edərək əmrləri yüksək imtiyazlı istifadəçi kimi icra edə bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Redhat Cloudforms

Dərc24 iyl 2018

İlk görülmə24 iyl 2018

Zəiflik növüCWE-284Yanlış giriş nəzarəti

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
redhat cloudforms	4.5, 4.6	—
redhat cloudforms_management_engine	5.8, 5.9	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.