PT-2021-9722 · Red Hat · Red Hat Satellite

CVE-2020-14380 · Publicado 2021-06-02 · Atualizado 2023-02-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Red Hat Satellite versões 6.7.2 e posteriores

Descrição

Foi descoberta uma falha que permite a apropriação de conta. Um invasor com autenticação válida em uma fonte de autenticação externa, como SSO ou Open ID, pode assumir os privilégios de usuários locais existentes.

Recomendações

Para as versões 6.7.2 e posteriores do Red Hat Satellite, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2020-14380

RHSA-2020:4366

Produtos afetados

Red Hat Satellite

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-14380 · Aviso do Fabricante
• https://t.me/cvenotify/15393 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-14380 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=1873926 · Aviso do Fabricante