CVE-2015-5164 in Satellite

요약

\~에 의해 VulDB • 2026. 06. 03.

Red Hat Satellite 6의 Qpid 서버는 메시지 유형을 적절히 제한하지 않아, 관리되는 콘텐츠 호스트에서 관리자 권한을 가진 원격 인증 사용자가 pulp의 pickle 처리 문제와 관련하여 조작된 메시지를 통해 임의의 코드를 실행할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2015. 07. 01.
• 공개: 2017. 10. 18.
• 모더레이션: 수락
• 항목: VDB-107961
• CPE: 준비됨
• CWE: CWE-502 (확인됨)
• CVSS: 7.2 (NVD)
• EPSS: 0.03956
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5164
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5164/