CVE-2015-5246 in Foreman

Tóm tắt

Bởi VulDB • 30/05/2026

Chức năng xác thực LDAP trong Foreman có thể cho phép các kẻ tấn công từ xa, những người có kiến thức về mật khẩu cũ, truy cập vào hệ thống thông qua các vectơ liên quan đến thời hạn sử dụng mật khẩu trong Active Directory.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 01/07/2015
• Tiết lộ: 06/10/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-107565
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.01420
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5246
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5246/