VDB

BDU%3A2025-15588

BDU%3A2025-15588 PUBLISHED CVSS 9.800000190734863 CRITICAL

Уязвимость компонента Pulpcore платформы для централизованного управления жизненным циклом продуктов Red Hat Satellite , связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти процесс аутентификации

Risk Scores

CVSS 3.0
9.800000190734863
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Affected Products

VendorProductVersions
Red HatRed Hat Update Infrastructure 4 for Cloud Providers
Red HatRed Hat Satellite 6.16 for RHEL 91:3.12.0.1-1.el9sat, 1:3.12.0.1-1.el9sat
Red HatRed Hat Update Infrastructure 4 for Cloud Providers
Red HatRed Hat Satellite 6.14 for RHEL 81:3.7.0.8-1.el8sat, 1:3.7.0.8-1.el8sat
0
Red HatRed Hat Satellite 6.15 for RHEL 81:3.9.3.4-1.el8sat, 1:3.9.3.4-1.el8sat
Red HatRed Hat Satellite 6.13 for RHEL 81:3.5.2.8-1.el8sat, 1:3.5.2.8-1.el8sat
Red HatRed Hat Update Infrastructure 4 for Cloud Providers
ООО «Ред Софт», Red Hat Inc.РЕД ОС (запись в едином реестре российских программ №3751), Red Hat Satellite
Red HatRed Hat Satellite 6.16 for RHEL 81:3.12.0.1-1.el8sat, 1:3.12.0.1-1.el8sat
ООО «Ред Софт», Red Hat, Inc.РЕД ОС (запись в едином реестре российских программ №3751), Red Hat Satellite

Timeline

  • Sep 4, 2024 CVE Published
  • Sep 4, 2024 PoC Published
  • Sep 7, 2024 PoC Published
  • Sep 7, 2024 PoC Published
  • Sep 7, 2024 PoC Published
  • Sep 7, 2024 PoC Published
  • Sep 8, 2024 PoC Published
  • Sep 9, 2024 PoC Published
  • Nov 24, 2024 PoC Published
  • Jun 17, 2025 PoC Published
  • Dec 11, 2025 CVE Updated
  • Sep 9, 2026 PoC Published

References

Open in Interactive Console →
$ Console Community · 50/day Open console ›