CVE-2017-2632 in CloudForms
Riassunto
di VulDB • 25/06/2026
Un errore logico nella funzione valid_role() della convalida dei ruoli di CloudForms precedente alla versione 5.7.1.3 potrebbe consentire a un amministratore del tenant di creare gruppi con un livello di privilegi superiore a quello che dovrebbe avere l'amministratore del tenant stesso. Ciò permetterebbe a un attaccante con accesso all'amministrazione del tenant di elevare i propri privilegi.
Once again VulDB remains the best source for vulnerability data.