CVE-2024-7012 PUBLISHED

Es besteht eine Schwachstelle in Red Hat Satellite. Diese Fehler betrifft Foreman, das mit externer Authentifizierung eingesetzt wird, aufgrund der unsachgemäßen Behandlung von HTTP-Headern durch den mod_proxy von Apache. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um die Authentifizierung zu umgehen und administrativen Zugriff zu erlangen, was zu einer Ausweitung der Privilegien führt.

EPSS 0.22% · 44.1th percentile

Risk Scores

EPSS Score
0.22%
44.1th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Satellite <6.15.3.1
Red HatRed Hat Satellite <6.14.4.2
Red HatRed Hat Satellite <6.13.7.2

Timeline

References

Open in Interactive Console →