リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3358のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CloudForms: レポートメニュータイトルのクロスサイトスクリプティング/HTMLコードインジェクション（CVE-2020-10777）

  - CloudForms: ウィジェットを通じたビジネスロジックのバイパス（CVE-2020-10778）

  - CloudForms: 機能レベルのアクセス制御およびIDORの欠如により、セキュリティ侵害が引き起こされます（CVE-2020-10779）

  - CloudForms: OrchestrationテンプレートでのCSVインジェクション（CVE-2020-10780）

  - CloudForms: アクセスコントロールの欠如は、管理者グループ権限の昇格につながります（CVE-2020-10783）

  - CloudForms: Ansible Tower Providerのサーバーサイドリクエスト偽造（SSRF）（CVE-2020-14296）

  - CloudForms: 変換ホストを通じたアウトオブバンドOSコマンドインジェクション（CVE-2020-14324）

  - CloudForms: APIのOIDCおよびSAMLにおけるユーザーなりすまし（CVE-2020-14325）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: CloudForms 5.0.7 バグ修正および拡張機能の更新（重要度最高）（RHSA-2020: 3358)

critical Nessus プラグイン ID 139375

バージョン 1.8