PT-2021-21064 · Foreman+2 · Foreman+2
Lukas Zapletal
·
Publicado
2021-12-06
·
Atualizado
2024-07-27
·
CVE-2021-3584
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Versões do Foreman anteriores à 2.4.1
Versões do Foreman anteriores à 2.5.1
Versões do Foreman anteriores à 3.0.0
Descrição:
Foi encontrada uma vulnerabilidade de execução remota de código no lado do servidor no projeto Foreman. Um invasor autenticado poderia usar opções de configuração do Sendmail para sobrescrever os padrões e realizar injeção de comando. A maior ameaça decorrente dessa vulnerabilidade é à confidencialidade, integridade e disponibilidade do sistema.
Recomendações:
Para versões anteriores à 2.4.1, atualize para a versão 2.4.1 ou posterior.
Para versões anteriores à 2.5.1, atualize para a versão 2.5.1 ou posterior.
Para versões anteriores à 3.0.0, atualize para a versão 3.0.0 ou posterior.
Como solução alternativa temporária, considere restringir o acesso às opções de configuração do Sendmail para minimizar o risco de exploração.
Correção
RCE
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Foreman
Rocky Linux