PT-2024-38520 · Foreman · Foreman

Abhishek Raj · Publicado 2024-08-12 · Atualizado 2024-09-16 · CVE-2024-7700

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Foreman (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de injeção de comando no modelo “Host Init Config” do aplicativo Foreman, por meio do campo “Install Packages” na página “Register Host”. Essa falha permite que um invasor com os privilégios necessários injete comandos arbitrários na configuração, possibilitando a execução não autorizada de comandos durante o registro do host. Embora essa vulnerabilidade exija a interação do usuário para executar os comandos injetados, ela representa um risco significativo caso um usuário desavisado execute o script de registro gerado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-7700

Produtos afetados

Foreman

Referências · 9

• https://access.redhat.com/security/cve/CVE-2024-7700 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1823063286826320064 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-7700 · Aviso do Fabricante
• https://twitter.com/PorsilapongoCl/status/1823047014713606524 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-7700 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2304090 · Nota
• https://twitter.com/CVEnew/status/1823045199527923868 · Publicação no Twitter
• https://t.me/cvedetector/2875 · Publicação no Telegram
• https://t.me/cvenotify/94740 · Publicação no Telegram