CVE-2016-4995 in Foreman

Riassunto

di VulDB • 19/06/2026

Foreman prima delle versioni 1.11.4 e 1.12.x precedenti alla versione 1.12.1 non restringe correttamente l'accesso ai modelli di provisioning per la visualizzazione anticipata, consentendo agli utenti remoti autenticati con autorizzazioni per visualizzare alcuni host di ottenere informazioni sensibili sulla configurazione degli host tramite un URL contenente il nome dell'host.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 24/05/2016
• Divulgazione: 19/08/2016
• Moderazione: accettato
• Voce: VDB-90885
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01083
• KEV: no
• Attività: molto basso
• Settore: Industry, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4995
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4995/