CVE-2021-3584

**Nome do software vulnerável e versões afetadas:

Versões do Foreman anteriores à 2.4.1

Versões do Foreman anteriores à 2.5.1

Versões do Foreman anteriores à 3.0.0

Descrição:

Foi encontrada uma vulnerabilidade de execução remota de código no lado do servidor no projeto Foreman. Um invasor autenticado poderia usar opções de configuração do Sendmail para sobrescrever os padrões e realizar injeção de comando. A maior ameaça decorrente dessa vulnerabilidade é à confidencialidade, integridade e disponibilidade do sistema.

Recomendações:

Para versões anteriores à 2.4.1, atualize para a versão 2.4.1 ou posterior.

Para versões anteriores à 2.5.1, atualize para a versão 2.5.1 ou posterior.

Para versões anteriores à 3.0.0, atualize para a versão 3.0.0 ou posterior.

Como solução alternativa temporária, considere restringir o acesso às opções de configuração do Sendmail para minimizar o risco de exploração.