| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| cloudforms | = 4.1 | |
| cloudforms management engine | ≥ 5.7.0.0, < 5.7.0.7< 5.6.2.2 | 5.7.0.75.6.2.2 |
It was found that the CloudForms before 5.6.2.2, and 5.7.0.7 did not properly apply permissions controls to VM IDs passed by users. A remote, authenticated attacker could use this flaw to execute arbitrary VMs on systems managed by CloudForms if they know the ID of the VM.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン