CVE-2017-7470

Orta

Açıklama

backend/server/rhnChannel.py dosyasındaki hatalı bir yetkilendirme kontrolü nedeniyle, spacewalk-channel'ın yönetici olmayan kullanıcılar veya devre dışı bırakılmış kullanıcılar tarafından idari görevleri gerçekleştirmek için kullanılabileceği tespit edilmiştir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Redhat Spacewalk

Yayın27 Tem 2018

İlk görülme27 Tem 2018

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Üretici duyuruları

access.redhat.com/errata/RHSA-2017:1259

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
redhat spacewalk	Aralık belirtilmemiş	—
redhat satellite	5.6, 5.7	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.