遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3358 公告中提及的多個弱點影響。

  - CloudForms：報告功能表標題中的跨網站指令碼/ HTML 程式碼插入 (CVE-2020-10777)

  - CloudForms：透過小工具的業務邏輯繞過 (CVE-2020-10778)

  - CloudForms：缺少功能層級存取控制和 IDOR 導致入侵 (CVE-2020-10779)

  - CloudForms：協調流程範本中的 CSV 插入 (CVE-2020-10780)

  - CloudForms：缺少存取控制會導致管理員群組權限提升 (CVE-2020-10783)

  - CloudForms：Ansible Tower Provider 中的伺服器端要求偽造 (SSRF) (CVE-2020-14296)

  - CloudForms：透過轉換主機的頻外 OS 命令插入 (CVE-2020-14324)

  - CloudForms：適用於 OIDC 和 SAML 的 API 中的使用者模擬 (CVE-2020-14325)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：CloudForms 5.0.7 錯誤修正與增強更新 (重大) (RHSA-2020: 3358)

critical Nessus Plugin ID 139375

找不到依附元件