CVE-2024-7012
Kritik
Açıklama
External Authentication ile dağıtılan Foreman'da, puppet-foreman yapılandırması nedeniyle bir kimlik doğrulama atlatma zafiyeti tespit edilmiştir. Bu sorun, Apache'nin mod_proxy bileşeninin, HTTP başlıklarındaki alt çizgi kısıtlamaları nedeniyle başlıkları düzgün şekilde sıfırlayamamasından kaynaklanmakta ve hatalı biçimlendirilmiş bir başlık aracılığıyla kimlik doğrulamaya izin vermektedir. Tüm aktif Satellite dağıtımlarını (6.13, 6.14 ve 6.15) etkileyen bu açık, yetkisiz kullanıcıların yönetici erişimi elde etmesine olanak tanıyabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Redhat Satellite
Yayın4 Eyl 2024
İlk görülme4 Eyl 2024
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat satellite | 6.13, 6.14, 6.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.