CVE-2015-3235 in Foreman

सारांश

द्वारा VulDB • 30/06/2026

Foreman संस्करण 1.9.0 से पहले, संपादन_उपयोगकर्ता (edit_users) अनुमति वाले दूरस्थ प्रमाणीकृत उपयोगकर्ता अज्ञात तरीकों के माध्यम से व्यवस्थापक उपयोगकर्ताओं को संपादित कर सकते हैं और उनके पासवर्ड बदल सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 10/04/2015
• प्रकटीकरण: 14/08/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-77254
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 6.0 (NVD)
• EPSS: 0.01645
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3235
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3235/