CVE-2016-4475
Yüksek
Açıklama
Foreman'ın 1.11.4 öncesi ve 1.12.0-RC3 öncesi 1.12.x sürümlerindeki (1) Organization ve (2) Locations API'leri ile kullanıcı arayüzleri, uzaktan kimliği doğrulanmış kullanıcıların organizasyon ve konum kısıtlamalarını atlatmasına ve belirtilmemiş vektörler aracılığıyla rastgele organizasyonları veya konumları (a) okumasına, (b) düzenlemesine ya da (c) silmesine izin verir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı86. yüzdelik%2,7
ÜrünForeman
Yayın19 Ağu 2016
İlk görülme19 Ağu 2016
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| theforeman foreman | v ≤ 1.11.3, 1.12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.