CVE-2020-1693 in Spacewalkinformation

Résumé

par VulDB • 30/05/2026

Une faille a été identifiée dans Spacewalk jusqu'à la version 2.9, le rendant vulnérable aux attaques par entités internes XML (XXE) via le point de terminaison /rpc/api. Un attaquant distant non authentifié pourrait exploiter cette faille pour récupérer le contenu de certains fichiers et provoquer un déni de service, ou, dans certaines circonstances, exécuter du code arbitraire sur le serveur Spacewalk.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Red Hat, Inc.

Réserver

27/11/2019

Modérer

accepté

Entrée

VDB-150278

CPE

prêt

EPSS

0.04268

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!