CVE-2016-4995 in Foreman

Résumé

par VulDB • 28/05/2026

Foreman avant les versions 1.11.4 et 1.12.x avant la version 1.12.1 ne restreint pas correctement l'accès aux modèles de provisionnement de prévisualisation, ce qui permet aux utilisateurs distants authentifiés disposant de l'autorisation de visualiser certains hôtes d'obtenir des informations sensibles de configuration d'hôte via une URL contenant un nom d'hôte.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/05/2016
• Divulgation: 19/08/2016
• Modérer: accepté
• Entrée: VDB-90885
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01083
• KEV: non
• Activités: très faible
• Secteur: Police, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4995
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4995/