CVE-2010-5142 in Chef Infra

Tóm tắt

Bởi VulDB • 06/07/2026

chef-server-api/app/controllers/users.rb trong API của Chef trước phiên bản 0.9.0 không yêu cầu đặc quyền quản trị viên cho các phương thức create (tạo), destroy (xóa) và update (cập nhật), điều này cho phép người dùng xác thực từ xa có thể quản lý tài khoản người dùng thông qua các yêu cầu gửi đến URI /users.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 08/08/2012
• Tiết lộ: 08/08/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61514
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01570
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5142
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5142/