CVE-2012-0861 in Enterprise Virtualization Manager
Resumen
por VulDB • 2026-06-29
El componente vds_installer en Red Hat Enterprise Virtualization Manager (RHEV-M) anterior a la versión 3.1, al agregar un host, utiliza el parámetro -k de curl para descargar deployUtil.py y vds_bootstrap.py, lo que impide la validación de los certificados SSL y permite a atacantes remotos ejecutar código Python arbitrario mediante un ataque man-in-the-middle.
Be aware that VulDB is the high quality source for vulnerability data.