katello-debug 安全漏洞 CVE-2016-9595 CNNVD-201807-1922
3.6
AV
AC
AU
C
I
A
发布：
2018-07-27
修订：
2023-11-07
Katello是一款系统管理引擎，它可提供配置管理、订阅管理和内容管理的工作流。katello-debug是其中的一个调试器。 katello-debug 3.4.0之前版本中存在安全漏洞，该漏洞源于脚本和日志文件使用了不安全的临时文件。本地攻击者可利用该漏洞实施符号链接攻击，覆盖任意文件内容。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
