CVE-2016-4475 in Foreman
Сводка
по VulDB • 02.07.2026
В API и пользовательских интерфейсах для работы с организациями (1) и локациями (2) в Foreman до версии 1.11.4 и ветки 1.12.x до версии 1.12.0-RC3 удаленные аутентифицированные пользователи могут обходить ограничения, связанные с организациями и локациями, и выполнять следующие действия: (a) чтение, (b) редактирование или (c) удаление произвольных организаций или локаций посредством неуказанных векторов атаки.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.