CVE-2020-14369 in CloudForms
요약
\~에 의해 VulDB • 2026. 05. 31.
이 릴리스는 Red Hat CloudForms에서 발견된 Cross Site Request Forgery(CSRF) 취약점을 수정합니다. 이 취약점은 현재 웹 애플리케이션에 인증된 최종 사용자가 원치 않는 작업을 실행하도록 강요합니다. 공격자는 사용자 정의 플래시 파일을 조작하여 서버로 위조된 HTTP 요청을 전송할 수 있으며, 이를 통해 가상 머신 프로비저닝, Ansible 플레이북 실행 등 상태를 변경하는 요청을 사용자에게 수행하도록 강요할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.