Tóm tắt nhanh
- CVE-2022-3874 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng foreman, satellite (redhat).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.2%, cao hơn 82.3% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| foreman RubyGems | ≤ 3.8.0
| Chưa có bản vá |
| satellite | = 6.0
| Chưa có bản vá |
Mô tả
A command injection flaw was found in foreman. This flaw allows an authenticated user with admin privileges on the foreman instance to transpile commands through CoreOS and Fedora CoreOS configurations in templates, possibly resulting in arbitrary command execution on the underlying operating system.
Mô tả của NVD
A command injection flaw was found in foreman. This flaw allows an authenticated user with admin privileges on the foreman instance to transpile commands through CoreOS and Fedora CoreOS configurations in templates, possibly resulting in arbitrary command execution on the underlying operating system.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí