Red Hat CloudForms Management Engine(CFME)是美国红帽(Red Hat)公司的一个IaaS(基础设施即服务)云服务解决方案的管理引擎。 Red Hat CFME 5.7.3之前版本和5.8.1之前的5.8.x版本中存在提权漏洞,该漏洞源于在调用任意方法时,程序没有检查其权限。远程攻击者可利用该漏洞执行无权执行的操作(破坏VMs)。
Red Hat CloudForms Management Engine(CFME)是美国红帽(Red Hat)公司的一个IaaS(基础设施即服务)云服务解决方案的管理引擎。 Red Hat CFME 5.7.3之前版本和5.8.1之前的5.8.x版本中存在提权漏洞,该漏洞源于在调用任意方法时,程序没有检查其权限。远程攻击者可利用该漏洞执行无权执行的操作(破坏VMs)。