CVE-2012-5603 in CloudForms
सारांश
द्वारा VulDB • 07/06/2026
Katello में Red Hat CloudForms संस्करण 1.1 से पहले के proxies_controller.rb में अनुमतियों की उचित जांच नहीं की जाती है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता किसी सिस्टम के "consumer UUID" से संबंधित अज्ञात तरीकों (unspecified vectors) का उपयोग करके उपभोक्ता प्रमाणपत्रों को पढ़ सकते हैं या मनमाने उपयोगकर्ताओं की सेटिंग्स बदल सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.