CVE-2020-14325 in CloudForms
要約
〜によって VulDB • 2026年06月04日
Red Hat CloudForms 5.11.7.0 より前のバージョンは、User Impersonation（ユーザーなりすまし）の認可に関する脆弱性に起因する問題を抱えていました。これにより、悪意のある攻撃者は既存および存在しないロールベースアクセスコントロール (RBAC) ユーザーをグループや役割とともに作成することが可能でした。EvmGroup-super_administrator の選択されたグループを使用することで、攻撃者はスーパー管理者として任意の API リクエストを実行できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.