CVE-2015-5164 in Satellite

Zusammenfassung

von VulDB • 09.06.2026

Der Qpid-Server auf Red Hat Satellite 6 schränkt Nachrichtentypen nicht ordnungsgemäß ein, was es remote authentifizierten Benutzern mit administrativen Zugriffsrechten auf einem verwalteten Content Host ermöglicht, beliebigen Code über eine speziell angefertigte Nachricht auszuführen. Dies steht im Zusammenhang mit einem Problem bei der Verarbeitung von Pickle-Daten in pulp.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 01.07.2015
• Veröffentlichung: 18.10.2017
• Moderieren: akzeptiert
• Eintrag: VDB-107961
• CPE: bereit
• CWE: CWE-502 (bestätigt)
• CVSS: 7.2 (NVD)
• EPSS: 0.03956
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5164
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5164/