CVE-2020-14325
Kritik
Təsvir
5.11.7.0 versiyasından əvvəlki Red Hat CloudForms istifadəçi impersonasiyası (User Impersonation) avtorizasiya boşluğuna qarşı həssas idi; bu boşluq bədniyyətli hücumçuya mövcud və ya mövcud olmayan rollara əsaslanan giriş kontrolu (RBAC) istifadəçisini, qrupları və rollarla birlikdə yaratmağa imkan verir. Seçilmiş EvmGroup-super_administrator qrupu ilə hücumçu hər hansı API sorğusunu super administrator kimi yerinə yetirə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Redhat Cloudforms
Dərc11 avq 2020
İlk görülmə11 avq 2020
Necə düzəltmək olar
Yeniləyin
- redhat cloudforms5.11.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat cloudforms | v < 5.11.7.0 | 5.11.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.