PT-2021-9717 · Red Hat · Red Hat Satellite

CVE-2020-14335

·

Publicado

2021-06-02

·

Atualizado

2023-02-12

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Red Hat Satellite (versões afetadas não especificadas)
Descrição
Uma falha no Red Hat Satellite permite que um invasor com privilégios leia segredos OMAPI por meio do ISC DHCP do Smart-Proxy, podendo obter controle sobre os registros DHCP da rede. O maior risco associado a essa vulnerabilidade é à disponibilidade do sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Incorrect Permission

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-14335
RHSA-2021:1313

Produtos afetados

Red Hat Satellite