CVE-2015-5164 in Satellite

Tóm tắt

Bởi VulDB • 09/06/2026

Máy chủ Qpid trên Red Hat Satellite 6 không hạn chế đúng cách các loại tin nhắn, cho phép người dùng từ xa đã xác thực với quyền quản trị viên trên một máy chủ nội dung được quản lý thực thi mã tùy ý thông qua một tin nhắn được tạo ra đặc biệt, liên quan đến vấn đề xử lý pickle trong pulp.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 01/07/2015
• Tiết lộ: 18/10/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-107961
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.03956
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5164
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5164/