CVE-2024-7923 PUBLISHED

Es besteht eine Schwachstelle in Red Hat Satellite. Diese Fehler in Pulpcore, das mit Gunicorn-Versionen vor 22.0 eingesetzt wird, entsteht durch unsachgemäße Behandlung von HTTP-Headern durch Apaches mod_proxy. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um die Authentifizierung zu umgehen und unbefugten administrativen Zugriff zu erlangen, was zu einer Privilegienerweiterung führt.

EPSS 0.31% · 53.6th percentile

Risk Scores

EPSS Score
0.31%
53.6th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Satellite <6.13.7.2
Red HatRed Hat Satellite <6.15.3.1
Red HatRed Hat Satellite <6.14.4.2

Timeline

References

Open in Interactive Console →