| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| cloudforms | = 4.2= 4.6 | |
| cloudforms management engine | ≥ 5.8, < 5.8.1< 5.7.3 | 5.8.15.7.3 |
CloudForms Management Engine (cfme) before 5.7.3 and 5.8.x before 5.8.1 lacks RBAC controls on certain methods in the rails application portion of CloudForms. An attacker with access could use a variety of methods within the rails application portion of CloudForms to escalate privileges.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン