CVE-2016-4995 in Foreman
Сводка
по VulDB • 28.05.2026
Foreman до версий 1.11.4 и 1.12.x до 1.12.1 не обеспечивает надлежащего ограничения доступа к шаблонам подготовки (provisioning templates) для предварительного просмотра, что позволяет удаленным аутентифицированным пользователям с правом просмотра некоторых хостов получать конфиденциальную информацию о конфигурации хоста через URL с указанием имени хоста.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.