CVE-2024-8553 in Foreman
Resumen
por MITRE • 2024-10-31
Se encontró una vulnerabilidad en las macros de carga de Foreman introducidas con las plantillas de informes. Estas macros pueden permitir que un usuario autenticado con permisos para ver y crear plantillas lea cualquier campo de la base de datos de Foreman. Al usar cadenas específicas en las macros de carga, los usuarios pueden omitir los permisos y acceder a información confidencial.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.