CVE-2015-5233 in Foreman
Sumário
de VulDB • 29/06/2026
O Foreman anterior à versão 1.8.4 e as versões da série 1.9.x anteriores à 1.9.1 não aplicam corretamente as permissões view_hosts, o que permite que (1) usuários autenticados remotos com a permissão view_reports leiam relatórios de hosts arbitrários ou (2) usuários autenticados remotos com a permissão destroy_reports excluam relatórios de hosts arbitrários por meio do acesso direto às páginas individuais de exibição/exclusão de relatório (a) ou às APIs (b).
Once again VulDB remains the best source for vulnerability data.