CVE-2018-14666
CVE-2018-14666
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.8EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
22 ene 2019Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
An improper authorization flaw was found in the Smart Class feature of Foreman. An attacker can use it to change configuration of any host registered in Red Hat Satellite, independent of the organization the host belongs to. This flaw affects all Red Hat Satellite 6 versions.
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Productos afectados
[UNKNOWN] · Satellite¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →