CVE-2019-10198
Orta
Açıklama
foreman-tasks 0.15.7 sürümünden önceki sürümlerde bir kimlik doğrulama atlatma zafiyeti keşfedildi. Daha önce, commit görevleri yetkilendirme kontrollerini gerçekleştiren find_resource üzerinden aranıyordu. Foreman'a yapılan değişiklikten sonra, kimliği doğrulanmamış bir kullanıcı, görevin UUID değerini bulabilir veya tahmin edebilirse, web arayüzü veya API aracılığıyla bir görevin ayrıntılarını görüntüleyebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Theforeman Foreman-tasks
Yayın31 Tem 2019
İlk görülme31 Tem 2019
Zayıflık türüCWE-592CWE-592
Nasıl düzeltilir
Güncelleyin
- theforeman foreman-tasks0.15.7 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| theforeman foreman-tasks | v < 0.15.7 | 0.15.7 |
| redhat satellite | 6.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.