Red Hat Enterprise Messaging,Realtime,以及Grid (MRG) 2.0中使用的Cumin 0.1.5444之前版本中存在漏洞。通过在HTTP POST请求中附加特制的参数可触发某任务属性变更请求至Condor。已通过身份验证的远程用户可利用该漏洞修改Condor属性,并有可能获取高级权限。
Red Hat Enterprise Messaging,Realtime,以及Grid (MRG) 2.0中使用的Cumin 0.1.5444之前版本中存在漏洞。通过在HTTP POST请求中附加特制的参数可触发某任务属性变更请求至Condor。已通过身份验证的远程用户可利用该漏洞修改Condor属性,并有可能获取高级权限。