Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 8 min 168 bronnen 5 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3642

MEDIUM · 6.5 CVSS Gepubliceerd: CWE-264

Beschrijving NL

vmdb/app/controllers/application_controller/performance.rb in Red Hat CloudForms 3.1 Management Engine (CFME) vóór 5.3 stelt op afstand geverifieerde gebruikers in staat om privileges te verkrijgen via niet-gespecificeerde vectoren, gerelateerd aan een "onveilige verzendmethode".

Origineel (Engels) tonen

vmdb/app/controllers/application_controller/performance.rb in Red Hat CloudForms 3.1 Management Engine (CFME) before 5.3 allows remote authenticated users to gain privileges via unspecified vectors, related to an "insecure send method."

Vendors

Redhat

Affected products

Cloudforms 3.0.1 Management Engine Cloudforms 3.0.2 Management Engine Cloudforms 3.0.3 Management Engine Cloudforms 3.0.4 Management Engine Cloudforms 3.0.5 Management Engine Cloudforms 3.0 Management Engine

References