漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Foreman before 1.11.4 and 1.12.x before 1.12.1 does not properly restrict access to preview provisioning templates, which allows remote authenticated users with permission to view some hosts to obtain sensitive host configuration information via a URL with a hostname.
漏洞信息
N/A
漏洞
N/A
漏洞
Foreman 信息泄露漏洞
漏洞信息
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。 Foreman 1.11.4之前版本、1.12.x版本至1.12.1之前版本存在信息泄露漏洞,该漏洞源于没有正确限制对预览配置模板的访问。攻击者利用该漏洞通过带有主机名的URL获取敏感的主机配置信息。
漏洞信息
N/A
漏洞
N/A