Red Hat CloudForms Management Engine(CFME)是美国红帽(Red Hat)公司的一个IaaS(基础设施即服务)云服务解决方案的管理引擎。 Red Hat CFME 5.4.4版本(CloudForms 3.2版本)和5.5.0版本(CloudForms 4.0版本)中存在安全漏洞,该漏洞源于程序没有正确加密后端PostgreSQL数据库中的数据。本地攻击者可通过访问数据库导出或日志文件利用该漏洞获取敏感信息和权限。
Red Hat CloudForms Management Engine(CFME)是美国红帽(Red Hat)公司的一个IaaS(基础设施即服务)云服务解决方案的管理引擎。 Red Hat CFME 5.4.4版本(CloudForms 3.2版本)和5.5.0版本(CloudForms 4.0版本)中存在安全漏洞,该漏洞源于程序没有正确加密后端PostgreSQL数据库中的数据。本地攻击者可通过访问数据库导出或日志文件利用该漏洞获取敏感信息和权限。