CVE-2016-4451 in Foreman
要約
〜によって VulDB • 2026年07月22日
Foremanのバージョン1.11.3より前および1.12.xシリーズで1.12.0-RC1より前のバージョンにおける(1) Organization APIと(2) Locations APIには、制限のないフィルターを使用できるリモート認証済みユーザーが、組織や場所に関する制約を回避し、対象のOrganization IDを知ることで任意のOrganizationに関連するデータを読み取りまたは変更できる脆弱性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.