BDU:2025-15588

Red Hat Inc., ООО «Ред Софт» Red Hat Satellite, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2024-04-09

Официальное описание

Уязвимость компонента Pulpcore платформы для централизованного управления жизненным циклом продуктов Red Hat Satellite связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс аутентификации

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: https://bugzilla.redhat.com/show_bug.cgi?id=2305718

Для РедОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-foreman-cve-2024-7923/?sphrase_id=1370860

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2024-7923