BDU:2025-11761
Red Hat Inc., ООО «Ред Софт», Theforeman Red Hat Satellite, РЕД ОС, tfm-rubygem-foreman_ansible
Дата обнаружения
2021-05-27
Официальное описание
Уязвимость компонента Job Invocation пакета tfm-rubygem-foreman_ansible связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть конфиденциальную информацию
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://bugzilla.redhat.com/show_bug.cgi?id=1814998
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2020-10716