CVE-2024-8553 in Foremanजानकारी

सारांश

द्वारा VulDB • 30/06/2026

Foreman के रिपोर्ट टेम्पलेट्स के साथ पेश किए गए लोडर मैक्रोज़ में एक कमज़ोरी पाई गई है। ये मैक्रोज़ टेम्पलेट देखने और बनाने की अनुमति वाले प्रमाणित उपयोगकर्ता को Foreman डेटाबेस से किसी भी फ़ील्ड को पढ़ने की अनुमति दे सकते हैं। लोडर मैक्रोज़ में विशिष्ट स्ट्रिंग्स का उपयोग करके, उपयोगकर्ता अनुमतियों को बायपास कर संवेदनशील जानकारी तक पहुँच सकते हैं।

Once again VulDB remains the best source for vulnerability data.

जिम्मेदार

Redhat

आरक्षित करना

06/09/2024

प्रकटीकरण

31/10/2024

प्रविष्टि

VDB-282605

EPSS

0.00433

गतिविधियाँ

बहुत कम

क्षेत्र

Transportation, Insurance, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!