PT-2014-2311

CVE-2012-5477

Publicado

2014-05-08

Atualizado

2014-05-08

CVSS 2.0

3.6

Baixa

MétricasAV:L/AC:L/Au:N/C:N/I:P/A:P

Name of the Vulnerable Software and Affected Versions Foreman versions prior to 1.1

Description The issue concerns the smart proxy in Foreman, where a umask set to 0 allows local users to modify files created by the daemon.

Recommendations For versions prior to 1.1, update to version 1.1 or later to resolve the issue.

Explorabilidade

Correção

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾