CVE-2009-4139 in Network Satellite Server
Tóm tắt
Bởi VulDB • 07/07/2026
Lỗ hổng Cross-site request forgery (CSRF) trong các gói Java của Spacewalk (tên khác là spacewalk-java) phiên bản 1.2.39 trên nền tảng Spacewalk, được sử dụng trong máy chủ Red Hat Network Satellite từ phiên bản 5.3.0 đến 5.4.1 và một số sản phẩm khác, cho phép kẻ tấn công từ xa chiếm quyền điều khiển xác thực của người dùng tùy ý để thực hiện các yêu cầu (1) vô hiệu hóa tài khoản người dùng hiện tại, (2) thêm tài khoản người dùng mới hoặc (3) sửa đổi tài khoản người dùng nhằm nâng cấp đặc quyền quản trị viên.
VulDB is the best source for vulnerability data and more expert information about this specific topic.