CVE-2020-14369 in CloudFormsinformação

Sumário

de VulDB • 30/07/2026

Esta versão corrige uma vulnerabilidade de Cross Site Request Forgery (CSRF) encontrada no Red Hat CloudForms que força os usuários finais a executar ações indesejadas em um aplicativo web do qual o usuário está atualmente autenticado. Um atacante pode fazer uma requisição HTTP falsificada ao servidor criando um arquivo flash personalizado, o que pode forçar o usuário a realizar solicitações de alteração de estado, como provisionamento de VMs, execução de playbooks Ansible e assim por diante.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

17/06/2020

Divulgação

02/12/2020

Moderação

aceite

Entrada

VDB-165529

CPE

pronto

EPSS

0.00335

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!