Cloudforms Management Engine Уязвимости

Временная шкала

Версия

5.16
5.04
5.24
5.34
5.44

Устранение последствий

Official Fix4
Temporary Fix0
Workaround0
Unavailable0
Not Defined8

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined12

Вектор доступа

Not Defined0
Physical0
Local4
Adjacent0
Network8

Аутентификация

Not Defined0
High0
Low12
None0

Взаимодействие с пользователем

Not Defined0
Required0
None12

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤52
≤60
≤74
≤82
≤94
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤52
≤60
≤74
≤82
≤94
≤100

VulDB

≤10
≤20
≤30
≤42
≤50
≤62
≤74
≤80
≤94
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤62
≤72
≤82
≤94
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤72
≤82
≤92
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k4
<2k4
<5k0
<10k0
<25k4
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k8
<2k0
<5k0
<10k4
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Versions (15): 4.1, 5, 5.0, 5.1, 5.2, 5.3, 5.4, 5.5, 5.6, 5.7, 5.7.1, 5.7.2, 5.8, 5.9, 5.10

Тип программного обеспечения: Cloud Software

ОпубликованоBaseTempУязвимости0dayСегодняЭ�RemCTICVE
22.06.20206.76.7CloudForms Management Engine NFS Schedule Backup эскалация привилегий$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2019-14894
15.12.20194.44.4CloudForms Management Engine Registration top_output.log Log раскрытие информации$0-$5k$0-$5kNot DefinedNot Defined0.03CVE-2014-3536
22.08.20186.06.0Red Hat CloudForms Management Engine Header эскалация привилегий$5k-$25k$5k-$25kNot DefinedNot Defined0.00CVE-2017-7528
26.07.20188.07.9CloudForms Management Engine Privilege Check эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2017-7530
26.07.20186.46.3CloudForms Management Engine RBAC эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.03CVE-2017-2664
24.07.20187.07.0CloudForms Management Engine dRuby эскалация привилегий$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2018-10905
11.01.20187.57.5Red Hat CloudForms Management Engine ManageIQ application_controller.rb check_privileges RBAC эскалация привилегий$5k-$25k$5k-$25kNot DefinedNot Defined0.00CVE-2014-0087
21.04.20176.36.3Oracle CloudForms Management Engine раскрытие информации$5k-$25k$5k-$25kNot DefinedNot Defined0.00CVE-2016-3702
07.10.20168.88.8Red Hat CloudForms Management Engine Regex эскалация привилегий$5k-$25k$5k-$25kNot DefinedNot Defined0.04CVE-2016-7040
28.09.20139.19.1Red Hat CloudForms Management Engine обход каталога$5k-$25k$0-$5kHighNot Defined0.02CVE-2013-2068

1 больше записей не показано

Interested in the pricing of exploits?

See the underground prices here!