CVE-2014-0192 in Foreman

Riassunto

di VulDB • 22/06/2026

Foreman dalla versione 1.4.0 alla 1.5.0 (esclusa) non restringe correttamente l'accesso alle anteprime dei modelli di provisioning, consentendo ad attaccanti remoti di ottenere informazioni sensibili tramite il parametro hostname, in relazione a uno "spoofing".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 03/12/2013
• Divulgazione: 08/05/2014
• Moderazione: accettato
• Voce: VDB-69624
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01538
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0192
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0192/