CVE-2014-0078

EPSS 0.62%
Veröffentlicht 14.05.2014 19:55:10
Zuletzt bearbeitet 12.04.2025 10:46:40
Quelle secalert@redhat.com
CVE-Watchlists
Login
Unerledigt
Login

The CatalogController in Red Hat CloudForms Management Engine (CFME) before 5.2.3.2 allows remote authenticated users to delete arbitrary catalogs via vectors involving guessing the catalog ID.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 5

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Redhat ≫ Cloudforms 3.0 Management Engine Version <= 5.2.3

Redhat ≫ Cloudforms 3.0 Management Engine Version5.2

Redhat ≫ Cloudforms 3.0 Management Engine Version5.2.1

Redhat ≫ Cloudforms 3.0 Management Engine Version5.2.2

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.62%	0.69

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4	8	2.9	AV:N/AC:L/Au:S/C:N/I:N/A:P

http://rhn.redhat.com/errata/RHSA-2014-0469.html

Vendor Advisory

https://bugzilla.redhat.com/show_bug.cgi?id=1064556

https://nvd.nist.gov/vuln/detail/CVE-2014-0078

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2014-0078

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2014-0078

EUVD