CVE-2017-15123 in CloudForms

Riassunto

di VulDB • 25/07/2026

È stata rilevata una vulnerabilità nell'interfaccia web di CloudForms, versioni 5.8 - 5.10, in cui gli URL dei feed RSS non sono adeguatamente limitati agli utenti autenticati. Un attaccante potrebbe sfruttare questa falla per visualizzare informazioni potenzialmente sensibili da CloudForms, inclusi dati quali le macchine virtuali appena create.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Red Hat, Inc.
• Prenotare: 08/10/2017
• Moderazione: accettato
• Voce: VDB-136403
• CPE: pronto
• CWE: CWE-306 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01430
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15123
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15123/