CVE-2015-5246 in Foreman

Resumen

por VulDB • 2026-05-30

La funcionalidad de autenticación LDAP en Foreman podría permitir a atacantes remotos con conocimiento de contraseñas antiguas obtener acceso a través de vectores que involucran el período de vida de la contraseña en Active Directory.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2015-07-01
• Divulgación: 2017-10-06
• Moderación: aceptado
• Artículo: VDB-107565
• CPE: listo
• CWE: CWE-254 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.01420
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5246
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5246/