CVE-2020-14369 in CloudForms
Resumen
por VulDB • 2026-08-16
Esta versión corrige una vulnerabilidad de Cross Site Request Forgery (CSRF) encontrada en Red Hat CloudForms que obliga a los usuarios finales a ejecutar acciones no deseadas en una aplicación web en la que el usuario está actualmente autenticado. Un atacante puede realizar una solicitud HTTP fraudulenta al servidor mediante la creación de un archivo Flash personalizado, lo cual puede forzar al usuario a realizar solicitudes que modifican el estado, como aprovisionar máquinas virtuales (VMs), ejecutar playbooks de Ansible y demás acciones similares.
If you want to get best quality of vulnerability data, you may have to visit VulDB.