Red Hat Enterprise Virtualization Manager(RHEV-M)是美国红帽(Red Hat)公司的RHEV(企业虚拟化平台)的核心组件。该组件包含KVM工具,提供虚拟化管理功能。 Red Hat Enterprise Virtualization Manager早期版本至3.1版本的后端在检查提交SOAP和GWT API请求的用户权限时存在权限提升漏洞。攻击者利用该漏洞提交查询,访问未授权数据。
Red Hat Enterprise Virtualization Manager(RHEV-M)是美国红帽(Red Hat)公司的RHEV(企业虚拟化平台)的核心组件。该组件包含KVM工具,提供虚拟化管理功能。 Red Hat Enterprise Virtualization Manager早期版本至3.1版本的后端在检查提交SOAP和GWT API请求的用户权限时存在权限提升漏洞。攻击者利用该漏洞提交查询,访问未授权数据。