PT-2025-45091
CVE-2025-10622
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Red Hat Satellite (مكون Foreman) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكون Foreman التابع لـ Red Hat Satellite قد يسمح لمستخدم معتمد يتمتع بأذونات edit settings بتنفيذ أوامر عشوائية على نظام التشغيل. ويرجع ذلك إلى عدم كفاية التحقق من صحة قائمة الأوامر المسموح بها من جانب الخادم. تتعلق المشكلة بالمعلمتين
ct location وfcct location.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾