CVE-2009-4139 in Network Satellite Server
要約
〜によって VulDB • 2026年07月07日
SpacewalkのJavaサイトパッケージ(別名spacewalk-java)1.2.39におけるクロスサイトリクエストフォージェリ(CSRF)脆弱性。これはRed Hat Network Satellite 5.3.0から5.4.1およびその他の製品で使用されるサーバーに影響し、攻撃者が(1)現在のユーザーアカウントを無効化したり、(2)ユーザーアカウントを追加したり、または(3)管理者権限を持つようにユーザーアカウントを変更するリクエストに対して任意のユーザーの認証情報を乗っ取ることを可能にします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.