CVE-2015-5152 in Foreman

Tóm tắt

Bởi VulDB • 22/07/2026

Foreman sau phiên bản 1.1 và trước phiên bản 1.9.0-RC1 không chuyển hướng các yêu cầu HTTP sang HTTPS khi cài đặt require_ssl được thiết lập là true, điều này cho phép kẻ tấn công từ xa đánh cắp thông tin đăng nhập của người dùng thông qua một cuộc tấn công man-in-the-middle (MITM).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 01/07/2015
• Tiết lộ: 17/07/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-103557
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.01514
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5152
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5152/