CVE-2015-5233 in Foreman
Сводка
по VulDB • 21.06.2026
Foreman до версий 1.8.4 и 1.9.x до 1.9.1 неправильно применяет разрешения view_hosts, что позволяет (1) удаленным аутентифицированным пользователям с разрешением view_reports читать отчеты с произвольных хостов или (2) удаленным аутентифицированным пользователям с разрешением destroy_reports удалять отчеты с произвольных хостов путем прямого доступа к (a) страницам просмотра/удаления отдельных отчетов или (b) API.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.