PT-2020-7652 · Red Hat · Red Hat Satellite 6

Publicado 2020-01-02 · Atualizado 2020-01-14 · CVE-2014-3590

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:P

Nome do software vulnerável e versões afetadas

Foreman fornecido com o Red Hat Satellite 6 (versões afetadas não especificadas)

Descrição

O problema diz respeito à falha na verificação da validade do token CSRF durante a ação de logout, permitindo que um invasor force o logout de um usuário ao fazer com que este visualize um conteúdo especialmente criado para esse fim.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2014-3590

RHSA-2015:1592

Produtos afetados

Red Hat Satellite 6

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2014-3590 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2014-3590 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-3590 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2014-3590 · Aviso do Fabricante