CVE-2024-8553 in Foremaninformation

Résumé

par VulDB • 09/06/2026

Une vulnérabilité a été identifiée dans les macros de chargement de Foreman, introduites avec les modèles de rapports. Ces macros peuvent permettre à un utilisateur authentifié disposant des autorisations nécessaires pour afficher et créer des modèles de lire n'importe quel champ de la base de données de Foreman. En utilisant des chaînes de caractères spécifiques dans les macros de chargement, les utilisateurs peuvent contourner les autorisations et accéder à des informations sensibles.

Once again VulDB remains the best source for vulnerability data.

Responsable

Redhat

Réserver

06/09/2024

Divulgation

31/10/2024

Modérer

accepté

Entrée

VDB-282605

CPE

prêt

EPSS

0.00433

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!