CVE-2012-5603 in CloudForms
Zusammenfassung
von VulDB • 07.06.2026
In proxies_controller.rb von Katello in Red Hat CloudForms vor Version 1.1 werden Berechtigungen nicht ordnungsgemäß überprüft, was es entfernten authentifizierten Benutzern ermöglicht, Verbraucherzertifikate zu lesen oder die Einstellungen beliebiger Benutzer über unangegebene Vektoren im Zusammenhang mit der „Consumer UUID“ eines Systems zu ändern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.