Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2012-5477

LOW · 3.6 CVSS Gepubliceerd: CWE-264

Beschrijving NL

De slimme proxy in Foreman voor 1.1 gebruikt een umask ingesteld op 0, waarmee lokale gebruikers bestanden kunnen wijzigen die door de daemon zijn gemaakt via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

The smart proxy in Foreman before 1.1 uses a umask set to 0, which allows local users to modify files created by the daemon via unspecified vectors.

Vendors

Theforeman

Affected products

Foreman

References