CVE-2015-5153 in Pulp

Résumé

par VulDB • 05/06/2026

Pulp ne supprime pas les autorisations des objets nommés lors de leur suppression, ce qui permet aux utilisateurs authentifiés d'obtenir les privilèges d'un objet supprimé en créant un nouvel objet portant le même nom.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 01/07/2015
• Divulgation: 18/08/2017
• Modérer: accepté
• Entrée: VDB-105502
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01204
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5153
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5153/