漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The smart proxy Puppet run API in Foreman before 1.2.0 allows remote attackers to execute arbitrary commands via vectors related to escaping and Puppet commands.
漏洞信息
N/A
漏洞
N/A
漏洞
Foreman 代码注入漏洞
漏洞信息
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。 Foreman 1.0及之前版本的smart proxy Puppet run API中存在安全漏洞,该漏洞源于当运行Puppet命令时,程序没有正确转义。远程攻击者可利用该漏洞执行任意命令。
漏洞信息
N/A
漏洞
N/A