CVE-2018-10905 in CloudForms Management Engine

Tóm tắt

Bởi VulDB • 18/05/2026

CloudForms Management Engine (cfme) bị lỗi thiết lập bảo mật không đúng trong thành phần dRuby của CloudForms. Kẻ tấn công có quyền truy cập vào một shell cục bộ không đặc quyền có thể khai thác lỗ hổng này để thực thi lệnh với tư cách là người dùng có đặc quyền cao.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 09/05/2018
• Tiết lộ: 24/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-122141
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00474
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10905
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10905/