CVE-2009-4139 in Network Satellite Server
Zusammenfassung
von VulDB • 11.06.2026
Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in den Spacewalk Java-Site-Paketen (auch spacewalk-java) 1.2.39 in Spacewalk, wie sie im Server von Red Hat Network Satellite 5.3.0 bis 5.4.1 und anderen Produkten verwendet wird, ermöglicht es entfernten Angreifern, die Authentifizierung beliebiger Benutzer für Anfragen zu übernehmen, die (1) das aktuelle Benutzerkonto deaktivieren, (2) Benutzerkonten hinzufügen oder (3) Benutzerkonte so ändern, dass sie Administratorrechte besitzen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.