Red Hat CloudForms Management Engine 安全漏洞 CVE-2017-7528 CNNVD-201808-746

3.3 AV AC AU C I A
发布: 2018-08-22
修订: 2019-10-09

Red Hat CloudForms Management Engine(CFME)是美国红帽(Red Hat)公司的一个IaaS(基础设施即服务)云服务解决方案的管理引擎。Ansible Tower是其中的一款计算机系统配置管理器。 Red Hat CFME 5版本中的Ansible Tower中存在CRLF注入漏洞。攻击者可借助X-Forwarded-For包头利用该漏洞采用回调函数让内部服务器部署其他系统。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息