远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3358 公告中提及的多个漏洞的影响。

  - CloudForms：报告菜单标题 / HTML 代码注入中的跨站脚本 (CVE-2020-10777)

  - CloudForms：通过小组件绕过业务逻辑 (CVE-2020-10778)

  - CloudForms：因缺少功能级别访问控制和 IDOR 而造成危害 (CVE-2020-10779)

  - CloudForms：Orchestration 模板中的 CSV 注入 (CVE-2020-10780)

  - CloudForms：缺少访问控制会导致管理员群组权限升级 (CVE-2020-10783)

  - CloudForms：Ansible Tower 提供程序中的服务器端请求伪造 (SSRF) (CVE-2020-14296)

  - CloudForms：通过转换主机进行的带外 OS 命令注入 (CVE-2020-14324)

  - CloudForms：OIDC 和 SAML 的 API 中的用户假冒 (CVE-2020-14325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：CloudForms 5.0.7 缺陷补丁和增强更新（危急）(RHSA-2020: 3358)

critical Nessus 插件 ID 139375

未找到依赖项