| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| hammer_cli_foreman | < 0.10.0 | 0.10.0 |
| satellite | = 6.3 | |
| satellite capsule | = 6.3 | |
| hammer cli | < 0.10.0 | 0.10.0 |
Hammer CLI, a CLI utility for Foreman, before version 0.10.0, did not explicitly set the verify_ssl flag for apipie-bindings that disable it by default. As a result the server certificates are not checked and connections are prone to man-in-the-middle attacks.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン