Към съдържанието
Търсене

CVE-2023-0118: инжекция

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An arbitrary code execution flaw was found in Foreman. This flaw allows an admin user to bypass safe mode in templates and execute arbitrary code on the underlying operating system.

Засегнати продукти

  • Red Hat Red Hat Satellite 6.11 for RHEL 7: 0:3.1.1.27-1.el7sat преди *
  • Red Hat Red Hat Satellite 6.11 for RHEL 7: 0:3.1.1.27-1.el7sat преди *
  • Red Hat Red Hat Satellite 6.11 for RHEL 8: 0:3.1.1.27-1.el8sat преди *
  • Red Hat Red Hat Satellite 6.11 for RHEL 8: 0:3.1.1.27-1.el8sat преди *
  • Red Hat Red Hat Satellite 6.12 for RHEL 8: 0:1.3.8-1.el8sat преди *
  • Red Hat Red Hat Satellite 6.13 for RHEL 8: 0:1.3.8-1.el8sat преди *
  • Red Hat Red Hat Satellite 6.14 for RHEL 8: 0:3.7.0.9-1.el8sat преди *
  • Red Hat Red Hat Satellite 6.14 for RHEL 8: 0:3.7.0.9-1.el8sat преди *

Вид слабост

История

  • 20 септември 2023 Публикувано

Други уязвимости в същия продукт

Първоизточници

CVE-2023-0118: инжекция | freedomonline.bg