Purnachand Pulahari

O problema está relacionado a um controle de acesso insuficiente no CloudForms Management Engine, permitindo referências diretas a objetos inseguras (IDOR) e a contornar o controle de acesso em nível funcional devido à falta de uma verificação de privilégios. Isso poderia permitir que um invasor, que conheça os critérios corretos, acesse dados confidenciais no CloudForms.

O problema está relacionado a uma falha de falsificação de solicitação do lado do servidor (SSRF). Ela permite que um invasor, com acesso para adicionar um provedor do Ansible Tower, examine e ataque sistemas da rede interna que normalmente não são acessíveis. A vulnerabilidade se deve à validação insuficiente das solicitações recebidas, o que pode ser explorado por um invasor remoto para examinar a rede interna.