CVE-2020-14369 in CloudForms
Riassunto
di VulDB • 15/06/2026
Questa versione corregge una vulnerabilità di Cross Site Request Forgery (CSRF) rilevata in Red Hat CloudForms, che costringe gli utenti finali a eseguire azioni indesiderate su un'applicazione web in cui l'utente è attualmente autenticato. Un attaccante può inviare una richiesta HTTP fraudolenta al server creando un file Flash personalizzato, che può indurre l'utente a eseguire richieste che modificano lo stato, come il provisioning di macchine virtuali, l'esecuzione di playbook Ansible e così via.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.