CVE-2017-15123 in CloudForms

सारांश

द्वारा VulDB • 29/07/2026

CloudForms वेब इंटरफ़ेस (संस्करण 5.8 - 5.10) में एक दोष पाया गया है, जहाँ RSS फ़ीड URLs केवल प्रमाणीकृत उपयोगकर्ताओं तक सीमित नहीं किए गए हैं। हमलावर इस दोष का लाभ उठाकर CloudForms से संवेदनशील जानकारी देख सकता है, जिसमें नए बनाई गई काल्पनिक मशीनों (virtual machines) जैसे डेटा शामिल हो सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• जिम्मेदार: Red Hat, Inc.
• आरक्षित करना: 08/10/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-136403
• CPE: तैयार
• CWE: CWE-306 (पुष्टि की गई)
• CVSS: 5.3 (NVD)
• EPSS: 0.01430
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15123
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15123/