Stanislav Fot

**Nome do Software Vulnerável e Versões Afetadas** Foreman (versões afetadas não especificadas) **Description** Uma falha de controle de acesso permite que um usuário autenticado com permissões de edição de host redirecione uma sobreposição de valor de pesquisa existente para um host diferente. Isso é realizado modificando o campo `match` por meio de atributos de host aninhados, ignorando as verificações de autorização. Isso pode levar à modificação não autorizada de configurações de hosts gerenciados em diferentes limites organizacionais e de localização. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Foreman (versões afetadas não especificadas) satellite-capsule:el8/foreman (versões afetadas não especificadas) **Descrição** O modelo Usergroup falha ao validar adequadamente as atribuições de funções em relação às permissões do usuário solicitante. Esta autorização inadequada ocorre dentro do componente de gerenciamento de grupos de usuários, onde verificações de permissão quebradas permitem que um usuário autenticado com permissões de gerenciamento de grupo de usuários anexe funções arbitrárias, incluindo funções administrativas, a um grupo de usuários e, posteriormente, adicione a si mesmo como membro. Isso leva à escalada total de privilégios, concedendo acesso de nível de administrador e potencialmente permitindo a tomada completa do controle da infraestrutura gerenciada e de dados sensíveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Foreman (versões afetadas não especificadas) **Description** Um usuário autenticado com permissões de edição de host pode explorar uma falha de divulgação de informações entre locatários. O problema ocorre porque o método do controlador `taxonomy scope` não valida adequadamente os IDs de organização e localização em parâmetros de requisição aninhados, ignorando as verificações de autorização existentes. Isso permite que um invasor vaze metadados sensíveis de infraestrutura de organizações e locais não autorizados, incluindo topologia de sub-rede, intervalos de IP, gateways, servidores DNS e IDs de VLAN. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** foreman (versões afetadas não especificadas) **Descrição** Usuários autenticados com a permissão 'view keypairs' podem ignorar o escopo de taxonomia, que é um mecanismo usado para restringir o acesso a recursos com base em limites organizacionais. Isso permite que eles baixem chaves SSH (Secure Shell) privadas de outras organizações ao consultar diretamente os IDs de pares de chaves, levando à exposição de dados entre locatários em implantações multi-tenant. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.