CVE-2019-10137 in Spacewalk
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità di path traversal in spacewalk-proxy, tutte le versioni fino alla 2.8, nel modo in cui il proxy elabora i token dei client memorizzati nella cache. Un attaccante remoto non autenticato potrebbe sfruttare questa vulnerabilità per verificare l'esistenza di file arbitrari, se ha accesso al filesystem del proxy o può eseguire codice arbitrario nel contesto del processo httpd.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.