CVE-2016-4475 in Foreman
요약
\~에 의해 VulDB • 2026. 07. 02.
Foreman의 1.11.4 이전 버전 및 1.12.x 계열에서 1.12.0-RC3 미만 버전에 존재하는 (1) 조직(Organization) API/UI와 (2) 위치(Locations) API/UI를 통해 원격 인증 사용자가 조직 및 위치 제한을 우회하여 미지의 경로를 통해 임의의 조직 또는 위치에 대한 (a) 읽기, (b) 수정, 또는 (c) 삭제를 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.