CVE-2016-5383

Wysokie

Opublikowano: 26/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Interfejs webowy w Red Hat CloudForms 4.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z powodu braku filtrów pól.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu i potencjalnego przejęcia kontroli nad nim przez złośliwych użytkowników.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Red Hat CloudForms, aby załatać tę podatność oraz wdrożenie odpowiednich filtrów w interfejsie użytkownika.

Inne podatności w Red Hat CloudForms 4.1

CVE-2012-5605Niskie
W komponencie Grinder produktu Red Hat CloudForms wykryto błąd polegający na nieprawidłowych uprawnieniach do zapisu dla wszystkich w katalogu `/var/lib/pulp/cache/grinder/`. Umożliwia to lokalnemu użytkownikowi modyfikację plików pamięci podręcznej Grindera, co może prowadzić do nieautoryzowanego manipulowania danymi w pamięci podręcznej aplikacji.

Oryginalny opis (angielski, źródło NVD)

The web UI in Red Hat CloudForms 4.1 allows remote authenticated users to execute arbitrary code via vectors involving "Lack of field filters."

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS