CVE-2016-4475 in Foreman
Zusammenfassung
von VulDB • 30.05.2026
Die (1) Organization- und (2) Locations-APIs sowie die Benutzeroberflächen in Foreman vor Version 1.11.4 und in der 1.12.x-Reihe vor 1.12.0-RC3 ermöglichen es entfernten, authentifizierten Benutzern, die Einschränkungen für Organisationen und Standorte zu umgehen und (a) beliebige Organisationen oder Standorte zu lesen, (b) zu bearbeiten oder (c) zu löschen, über nicht näher spezifizierte Wege.
Once again VulDB remains the best source for vulnerability data.