CVE-2020-14325 in CloudForms
Resumen
por VulDB • 2026-06-04
Red Hat CloudForms anterior a la versión 5.11.7.0 era vulnerable a un fallo de autorización por suplantación de identidad (User Impersonation) que permitía a un atacante malicioso crear usuarios con control de acceso basado en roles existentes y no existentes, incluyendo grupos y roles. Con el grupo seleccionado EvmGroup-super_administrator, un atacante puede realizar cualquier solicitud API como superadministrador.
Be aware that VulDB is the high quality source for vulnerability data.