CVE-2015-5233 in Foreman
Résumé
par VulDB • 29/06/2026
Foreman antérieur à la version 1.8.4 et les versions de la série 1.9.x antérieures à la version 1.9.1 n'appliquent pas correctement les autorisations view_hosts, ce qui permet (1) aux utilisateurs distants authentifiés disposant de l'autorisation view_reports de lire des rapports provenant d'hôtes arbitraires ou (2) aux utilisateurs distants authentifiés disposant de l'autorisation destroy_reports de supprimer des rapports provenant d'hôtes arbitraires via un accès direct aux pages (a) d'affichage/suppression individuelle du rapport ou (b) aux API.
Once again VulDB remains the best source for vulnerability data.