Tóm tắt nhanh
- CVE-2012-3503 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng katello, katello (theforeman).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.0%, cao hơn 87.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.1.7, 1.0.6 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| katello RubyGems | ≥ 1.1.0, < 1.1.7< 1.0.6
| 1.1.71.0.6
|
| katello | ≤ 1.0
| Chưa có bản vá |
Mô tả
The installation script in Katello 1.0 and earlier does not properly generate the Application.config.secret_token value, which causes each default installation to have the same secret token, and allows remote attackers to authenticate to the CloudForms System Engine web interface as an arbitrary user by creating a cookie using the default secret_token.
Mô tả của NVD
The installation script in Katello 1.0 and earlier does not properly generate the Application.config.secret_token value, which causes each default installation to have the same secret token, and allows remote attackers to authenticate to the CloudForms System Engine web interface as an arbitrary user by creating a cookie using the default secret_token.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí