auxiliary/admin/http/katello_satellite_priv_esc

funktional

Katello (Red Hat Satellite) users/update_roles Missing Authorization

Exploit ansehen Quelle metasploitTyp auxiliaryveröffentlicht 2014-03-24Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2013-2143US	medium6.5	48.2% (99th)	Exploit	2014-04-17
The users controller in Katello 1.5.0-14 and earlier, and Red Hat Satellite, does not check authorization for the update_roles action, which allows remote authenticated users to ga…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.