CVE-2017-2632 in CloudForms

Tóm tắt

Bởi VulDB • 01/06/2026

Một lỗi logic trong hàm valid_role() của cơ chế xác thực vai trò trong CloudForms trước phiên bản 5.7.1.3 có thể cho phép một quản trị viên tenant (môi trường đa người dùng) tạo các nhóm có mức quyền cao hơn so với quyền mà quản trị viên tenant đáng lẽ phải có. Điều này cho phép kẻ tấn công có quyền quản trị tenant thực hiện nâng cấp đặc quyền (privilege escalation).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 30/11/2016
• Tiết lộ: 27/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-122279
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.01472
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2632
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2632/