CVE-2015-7544

Опубликовано: 25 сент. 2017

Источник: nvd

CVSS3: 9.1

CVSS2: 9

EPSS Низкий

Описание

redhat-support-plugin-rhev in Red Hat Enterprise Virtualization Manager (aka RHEV Manager) before 3.6 allows remote authenticated users with the SuperUser role on any Entity to execute arbitrary commands on any host in the RHEV environment.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=1269588
Issue Tracking
Vendor Advisory
https://rhn.redhat.com/errata/RHSA-2016-0426.html
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1269588
Issue Tracking
Vendor Advisory
https://rhn.redhat.com/errata/RHSA-2016-0426.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:enterprise_virtualization_manager:3.4:*:*:*:*:*:*:*

cpe:2.3:a:redhat:enterprise_virtualization_manager:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:redhat:enterprise_virtualization_manager:3.5.0:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00926

Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2

Дефекты

CWE-74

Связанные уязвимости