CVE-2012-5603 in Red Hat CloudForms
Zusammenfassung (Englisch)
proxies_controller.rb in Katello in Red Hat CloudForms before 1.1 does not properly check permissions, which allows remote authenticated users to read consumer certificates or change arbitrary users settings via unspecified vectors related to the "consumer UUID" of a system.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Reservieren
24.10.2012
Veröffentlichung
04.01.2013
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 63331 | Red Hat CloudForms Certificates erweiterte Rechte | 264 | Nicht definiert | Offizieller Fix | CVE-2012-5603 |