CVE-2016-4995
Orta
Açıklama
1.11.4 öncesindeki ve 1.12.1 öncesindeki 1.12.x sürümlerindeki Foreman, önizleme kurulum şablonlarına erişimi uygun şekilde kısıtlamamaktadır; bu durum, bazı ana makineleri görüntüleme iznine sahip uzaktan kimliği doğrulanmış kullanıcıların, bir ana makine adını içeren bir URL aracılığıyla hassas ana makine yapılandırma bilgilerini elde etmesine olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünForeman
Yayın19 Ağu 2016
İlk görülme19 Ağu 2016
Nasıl düzeltilir
Güncelleyin
- theforeman foreman1.11.4, 1.12.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| theforeman foreman | 1.11.0 ≤ v < 1.11.4, 1.12.0 ≤ v < 1.12.1 | 1.11.4, 1.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.