V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
Theforeman›Приложениеnvd

Foreman-tasks

Уязвимости
1
Эксплуатируемые
0
Макс. CVSS
6.5
Макс. EPSS
0.01599

Распределение по критичности

Критический
0
Высокий
0
Средний
1
Низкий
0

Затронутые диапазоны версий

< 0.15.7
Также сопоставлено как (исходные строки): foreman-tasks

Топ уязвимостей

CVE-2019-10198Обнаружена уязвимость обхода аутентификации в foreman-tasks до 0.15.7. Ранее задачи фиксации искались через find_resource, который выполнял проверки авторизации. После изменения в Foreman неаутентифицированный пользователь может просматривать детали задачи через веб-интерфейс или API, если он может обнаружить или угадать UUID задачи.
Перейти к вендору →Открыть в каталоге с фильтром по продукту →