CVE-2021-3590— Foreman 安全漏洞
Possible ATT&CK Techniques 1AI
T1530 · Data from Cloud Storage新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-3590の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
A flaw was found in Foreman project. A credential leak was identified which will expose Azure Compute Profile password through JSON of the API output. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
信息暴露
ソース: CVE Program / CVE List V5
脆弱性タイトル
Foreman 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。 Foreman 存在安全漏洞，该漏洞源于已识别凭据泄漏，这将通过 API 输出的 JSON 公开Azure Compute配置文件密码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | foreman | Affects foreman-1.6.0 onwards | - |
II. CVE-2021-3590の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-3590のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · n/a · 2022-08-22 · 22 CVEs total
| CVE-2021-3442 | Red Hat 3scale API Management Platform 输入验证错误漏洞 | |
| CVE-2022-35191 | D-Link AC1200 安全漏洞 | |
| CVE-2022-38667 | Crow 资源管理错误漏洞 | |
| CVE-2022-38668 | Crow 信息泄露漏洞 | |
| CVE-2022-38171 | XPDF 输入验证错误漏洞 | |
| CVE-2022-35150 | BaijiaCMS 代码问题漏洞 | |
| CVE-2021-3659 | Linux kernel 代码问题漏洞 | |
| CVE-2021-3639 | mod_auth_mellon 输入验证错误漏洞 | |
| CVE-2021-3586 | Red Hat OpenShift Service Mesh 安全特征问题漏洞 | |
| CVE-2021-3513 | Red Hat Keycloak 安全漏洞 | |
| CVE-2022-37133 | D-Link DIR-816 安全漏洞 | |
| CVE-2021-3481 | Libqt 缓冲区错误漏洞 | |
| CVE-2020-27836 | Red Hat OpenShift cluster-ingress-operator 安全漏洞 | |
| CVE-2022-37134 | D-Link DIR-816 安全漏洞 | |
| CVE-2021-37289 | PLANEX Chibi Fai 3 安全漏洞 | |
| CVE-2022-36251 | Clinic’s Patient Management System 跨站脚本漏洞 | |
| CVE-2022-36198 | Bus Pass Management System SQL注入漏洞 | |
| CVE-2022-35583 | wkhtmltopdf 代码问题漏洞 | |
| CVE-2022-2873 | Linux kernel 安全漏洞 | |
| CVE-2022-28598 | ERPNext 跨站脚本漏洞 |
Showing 20 of 22 CVEs. View all on vendor page →
IV. 関連脆弱性
同じ製品: foreman
- CVE-2025-9572
Foreman: satellite: graphql api permission bypass leads to i - CVE-2025-10622
Foreman: os command injection via ct_location and fcct_locat - CVE-2022-3874
Os command injection via ct_command and fcct_command - CVE-2023-0462
Arbitrary code execution through yaml global parameters - CVE-2021-20260
Foreman 安全漏洞
同じベンダー: n/a
- CVE-2026-14671
PostgreSQL refint plan cache type confusion executes arbitra - CVE-2026-6471
PostgreSQL logical decoding can dlopen arbitrary file - CVE-2026-6470
PostgreSQL fails to check type USAGE privilege - CVE-2026-6469
PostgreSQL ALTER TABLE ALTER TYPE resets extended statistics - CVE-2026-6464
PostgreSQL psql COPY FROM STDIN early failure processes data
同じ弱点: CWE-200
- CVE-2026-19837
Webkul Bagisto Customer Search search information disclosure - CVE-2026-66272
Dell Wyse Management Suite 早期版本存在关键功能缺身份验证漏洞致信息泄露 - CVE-2026-72834
filebrowser before 2.63.19 Permission Bypass via checksum - CVE-2026-73304
Budibase: SSO OAuth2 Token Leakage via User Metadata Endpoin - CVE-2026-18068
IBM i is Affected By Multiple Vulnerabilities in Java Secure
V. CVE-2021-3590へのコメント
まだコメントはありません