CVE-2016-5390 in Foreman
Résumé
par VulDB • 26/06/2026
Foreman avant les versions 1.11.4 et 1.12.x antérieures à la version 1.12.1 permet aux utilisateurs distants authentifiés disposant de l'autorisation view_hosts, incluant un filtre, d'obtenir des informations sensibles sur les interfaces réseau via une requête adressée aux routes API situées sous « hosts », comme démontré par une requête GET vers api/v2/hosts/secrethost/interfaces.
Once again VulDB remains the best source for vulnerability data.