PT-2021-13861 · Unknown · Foreman Fog Proxmox

Yadnyawalk Tale · Publicado 2021-06-07 · Atualizado 2021-06-15 · CVE-2021-20259

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

versões do foreman fog proxmox anteriores à 0.13.1

Descrição:

Foi identificada uma falha no projeto Foreman, na qual o recurso de computação Proxmox expõe a senha por meio da API a um invasor local autenticado com permissão view hosts. Isso representa uma ameaça significativa à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.

Recomendações:

Para versões anteriores à 0.13.1, atualize para a versão 0.13.1 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso à API do recurso de computação Proxmox para invasores locais autenticados com permissão view hosts até que um patch esteja disponível.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2021-20259

GHSA-F2RP-4RV7-FC95

Produtos afetados

Foreman Fog Proxmox

Referências · 8

• https://github.com/theforeman/foreman_fog_proxmox/pull/184/commits/b7e910bf61563f5d447c71b1b41e2a373a794d7b · Nota
• https://github.com/theforeman/foreman_fog_proxmox/releases/tag/v0.13.1 · Nota
• https://github.com/theforeman/foreman_fog_proxmox · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1932144 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-20259 · Nota de Segurança
• https://t.me/cvenotify/16352 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-f2rp-4rv7-fc95 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20259 · Aviso do Fabricante