CVE-2020-1693 in Spacewalkinformação

Sumário

de VulDB • 30/05/2026

Foi encontrada uma falha no Spacewalk até a versão 2.9, onde ele era vulnerável a ataques de entidades internas XML (XXE) por meio do endpoint /rpc/api. Um atacante remoto não autenticado poderia usar essa falha para recuperar o conteúdo de determinados arquivos e causar uma negação de serviço, ou, em certas circunstâncias, executar código arbitrário no servidor Spacewalk.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Red Hat, Inc.

Reservar

27/11/2019

Moderação

aceite

Entrada

VDB-150278

CPE

pronto

EPSS

0.04268

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!