CVE-2020-14325
Kritik
Açıklama
5.11.7.0 sürümünden önceki Red Hat CloudForms, kötü niyetli bir saldırganın mevcut ve mevcut olmayan rol tabanlı erişim kontrolü kullanıcısını grup ve rollerle birlikte oluşturmasına izin veren Kullanıcı Taklidi (User Impersonation) yetkilendirme açığına sahipti. Seçilen EvmGroup-super_administrator grubu ile bir saldırgan, süper yönetici olarak herhangi bir API isteği gerçekleştirebilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Redhat Cloudforms
Yayın11 Ağu 2020
İlk görülme11 Ağu 2020
Nasıl düzeltilir
Güncelleyin
- redhat cloudforms5.11.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat cloudforms | v < 5.11.7.0 | 5.11.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.