Tóm tắt nhanh
- CVE-2017-2662 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng katello, katello (theforeman).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.94%, cao hơn 60.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.17.0.rc1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| katello RubyGems | < 3.17.0.rc1
| 3.17.0.rc1
|
| katello | = 3.4.5
| Chưa có bản vá |
Mô tả
A flaw was found in Foreman's katello plugin version 3.4.5. After setting a new role to allow restricted access on a repository with a filter (filter set on the Product Name), the filter is not respected when the actions are done via hammer using the repository id.
Mô tả của NVD
A flaw was found in Foreman's katello plugin version 3.4.5. After setting a new role to allow restricted access on a repository with a filter (filter set on the Product Name), the filter is not respected when the actions are done via hammer using the repository id.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí