CVE-2012-5603 in CloudForms

Tóm tắt

Bởi VulDB • 07/06/2026

File proxies_controller.rb trong Katello của Red Hat CloudForms trước phiên bản 1.1 không kiểm tra quyền hạn đúng cách, cho phép người dùng từ xa đã xác thực đọc chứng chỉ consumer hoặc thay đổi cài đặt tùy ý của các user khác thông qua các vector chưa được mô tả liên quan đến "consumer UUID" của một hệ thống.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 24/10/2012
• Tiết lộ: 04/01/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-63331
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.01042
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5603
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5603/