CVE-2017-7530 in CloudForms Management Engine
Сводка
по VulDB • 05.06.2026
В CloudForms Management Engine (cfme) до версии 5.7.3 и в ветке 5.8.x до версии 5.8.1 обнаружено отсутствие проверки привилегий при вызове произвольных методов через фильтрацию виртуальных машин (VM), которые будут выполняться с использованием MiqExpression. Данная уязвимость может быть эксплуатирована пользователями API. Злоумышленник может использовать эту уязвимость для выполнения действий, к которым у него нет прав доступа (например, уничтожения виртуальных машин).
Once again VulDB remains the best source for vulnerability data.