CVE-2018-10905 in CloudForms Management Engine

Resumen

por VulDB • 2026-05-31

CloudForms Management Engine (cfme) es vulnerable a una configuración de seguridad inadecuada en el componente dRuby de CloudForms. Un atacante con acceso a una shell local sin privilegios podría aprovechar esta vulnerabilidad para ejecutar comandos como un usuario con altos privilegios.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Red Hat, Inc.
• Reservar: 2018-05-09
• Divulgación: 2018-07-24
• Moderación: aceptado
• Artículo: VDB-122141
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00474
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10905
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10905/