Foreman after 1.1 and before 1.9.0-RC1 does not redirect HTTP requests to HTTPS when the require_ssl setting is set to true, which allows re

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• theforeman foreman1.1-1
• theforeman foreman1.2.0
• theforeman foreman1.2.1
• theforeman foreman1.2.2
• theforeman foreman1.2.3
• theforeman foreman1.3.0
• theforeman foreman1.3.1
• theforeman foreman1.3.2
• theforeman foreman1.4.0
• theforeman foreman1.4.1
• theforeman foreman1.4.2
• theforeman foreman1.4.3
• theforeman foreman1.4.4
• theforeman foreman1.4.5
• theforeman foreman1.5.0
• theforeman foreman1.5.1
• theforeman foreman1.5.2
• theforeman foreman1.5.3
• theforeman foreman1.6.0
• theforeman foreman1.6.1

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2018-14643An authentication bypass flaw was found in the smart_proxy_dynflow component used by Foreman.
  41В плане
• CVE-2023-0462Arbitrary code execution through yaml global parameters
  36Наблюдать
• CVE-2023-0118Foreman: arbitrary code execution through templates
  36Наблюдать
• CVE-2018-1097A flaw was found in foreman before 1.16.1.
  36Наблюдать
• CVE-2016-4475The (1) Organization and (2) Locations APIs and UIs in Foreman before 1.11.4 and 1.12.x before 1.12.0-RC3 allow remote authenticated users t
  36Наблюдать
• CVE-2016-3728Eval injection vulnerability in tftp_api.rb in the TFTP module in the Smart-Proxy in Foreman before 1.10.4 and 1.11.x before 1.11.2 allows r
  36Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.