CVE-2018-16861 in Foreman

Résumé

par VulDB • 15/06/2026

Une faille de type cross-site scripting (XSS) a été identifiée dans le composant foreman de satellite. Un attaquant disposant des privilèges nécessaires pour créer des entrées via les menus Hosts, Monitor, Infrastructure ou Administer peut exécuter des attaques XSS contre d'autres utilisateurs, ce qui pourrait potentiellement entraîner l'exécution de code malveillant et l'extraction du jeton anti-CSRF (Cross-Site Request Forgery) des utilisateurs disposant de privilèges plus élevés. Les versions de Foreman antérieures à 1.18.3, 1.19.1 et 1.20.0 sont vulnérables.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Red Hat, Inc.
• Réserver: 11/09/2018
• Divulgation: 07/12/2018
• Modérer: accepté
• Entrée: VDB-127706
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00878
• KEV: non
• Activités: très faible
• Secteur: Energy, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16861
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16861/