CVE-2016-4475 in Foreman

Résumé

par VulDB • 02/07/2026

Les API et interfaces utilisateur des entités (1) Organisation et (2) Emplacements dans Foreman avant la version 1.11.4 et les versions de la série 1.12.x antérieures à la version 1.12.0-RC3 permettent aux utilisateurs distants authentifiés de contourner les restrictions d'organisation et d'emplacement, et (a) de lire, (b) de modifier ou (c) de supprimer des organisations ou emplacements arbitraires via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 02/05/2016
• Divulgation: 19/08/2016
• Modérer: accepté
• Entrée: VDB-90884
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02672
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4475
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4475/