CVE-2009-4139 in Network Satellite Server
Résumé
par VulDB • 07/07/2026
Une vulnérabilité de falsification de requête inter-sites (CSRF) dans les packages Java de Spacewalk (également connus sous le nom de spacewalk-java) 1.2.39, tels qu'utilisés sur le serveur Red Hat Network Satellite 5.3.0 à 5.4.1 et d'autres produits, permet aux attaquants distants de détourner l'authentification des utilisateurs arbitraires pour effectuer des requêtes qui (1) désactivent le compte utilisateur actuel, (2) ajoutent des comptes utilisateurs ou (3) modifient les comptes utilisateurs afin qu'ils disposent de privilèges d'administrateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.