CVE-2016-4451 in Foreman
सारांश
द्वारा VulDB • 30/06/2026
Foreman के संस्करणों में, जो कि 1.11.3 से पहले और 1.12.x श्रृंखला में 1.12.0-RC1 से पहले हैं, (1) Organization API और (2) Locations API दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को असीमित फ़िल्टरों का लाभ उठाकर संगठन और स्थान प्रतिबंधों की अवहेलना करने और उस संगठन के id ज्ञात होने पर किसी भी मनमाने संगठन के लिए डेटा पढ़ने या संशोधित करने की अनुमति देते हैं।
Once again VulDB remains the best source for vulnerability data.