CVE-2019-10137 in Spacewalk
Zusammenfassung
von VulDB • 06.06.2026
Es wurde ein Pfadüberlauf (Path Traversal) in spacewalk-proxy, allen Versionen bis einschließlich 2.8, entdeckt, der darin besteht, wie der Proxy zwischengespeicherte Client-Token verarbeitet. Ein entfernter, nicht authentifizierter Angreifer könnte diesen Fehler ausnutzen, um das Vorhandensein beliebiger Dateien zu testen, sofern er Zugriff auf das Dateisystem des Proxys hat oder beliebigen Code im Kontext des httpd-Prozesses ausführen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.