CVE-2023-0462 in Foreman

要約

〜によって MITRE • 2023年09月20日

An arbitrary code execution flaw was found in Foreman. This issue may allow an admin user to execute arbitrary code on the underlying operating system by setting global parameters with a YAML payload.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2023年01月24日
• 公開: 2023年09月20日
• モデレーション: 承諾済み
• エントリ: VDB-235816
• CPE: 準備完了
• CWE: 不明
• CVSS: 5.5 (VulDB)
• EPSS: 0.00961
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Insurance, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0462
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0462/