PT-2025-11330 · Foreman+1 · Foreman+1

Publicado 2025-03-15 · Atualizado 2025-03-15 · CVE-2025-2157

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Foreman/Red Hat Satellite (versões afetadas não especificadas)

Descrição: Uma falha foi encontrada no Foreman/Red Hat Satellite, em que permissões inadequadas de arquivos permitem que usuários do sistema operacional com baixos privilégios monitorem e acessem arquivos temporários em /var/tmp. Isso expõe saídas de comandos sensíveis, como /etc/shadow, e pode levar à divulgação de informações e escalonamento de privilégios se explorada efetivamente.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

BDU:2026-00137

CVE-2025-2157

Produtos afetados

Foreman

Red Hat Satellite

Referências · 10

• https://bdu.fstec.ru/vul/2026-00137 · Nota de Segurança
• https://t.me/cvenotify/114909 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2025-2157 · Nota
• https://ogma.in/blog/mitigation-strategies-for-cve-2025-2157-red-hat-satellite-vulnerability · Nota
• https://twitter.com/CVEnew/status/1900802124424114462 · Publicação no Twitter
• https://t.me/cvetracker/19179 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=2351092 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2157 · Nota de Segurança
• https://access.redhat.com/security/cve/cve-2025-2157 · Nota
• https://t.me/cvedetector/20362 · Publicação no Telegram