CVE-2015-5246 in Foreman

Riassunto

di VulDB • 19/06/2026

La funzionalità di autenticazione LDAP in Foreman potrebbe consentire ad attaccanti remoti con conoscenza di vecchie password di ottenere l'accesso tramite vettori che coinvolgono il periodo di durata della password in Active Directory.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 01/07/2015
• Divulgazione: 06/10/2017
• Moderazione: accettato
• Voce: VDB-107565
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.01420
• KEV: no
• Attività: molto basso
• Settore: Transportation, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5246
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5246/