CVE-2013-2121

MittelVeröffentlicht

Eval-Injection-Schwachstelle in der create-Methode im Bookmarks-Controller in Foreman vor 1.2.0-RC2 ermöglicht es entfernten authentifizierten Benutzern mit...

Veröffentlicht: 31.07.2013
Aktualisiert: 06.08.2024
CNA zuweisen: redhat
Beweise beobachtet: 23.07.2013

Primäres CVSS

6,0/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:M/Au:S/C:P/I:P/A:P

EPSS-Wahrscheinlichkeitsschätzung

24,8 %

Mittel · nächste 30 Tage

Perzentil: 97,9 %
Modelldatum: 11.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Eval-Injection-Schwachstelle in der create-Methode im Bookmarks-Controller in Foreman vor 1.2.0-RC2 ermöglicht es entfernten authentifizierten Benutzern mit Berechtigungen zum Erstellen von Lesezeichen, beliebigen Code über ein Attribut für den Controller-Namen auszuführen.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Foreman (Red Hat OpenStack/Satellite) bookmarks/create Code InjectionModul
modules/exploits/linux/http/foreman_openstack_satellite_code_exec.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 2d664636002dZugehöriges Tool
Angegebene Bedingungen
- platform: Ruby($.exploit_linux/http/foreman_openstack_satellite_code_exec.platform)
- verification: check_not_declared($.exploit_linux/http/foreman_openstack_satellite_code_exec.check)

Foreman (RedHat OpenStack/Satellite) - bookmarks/create Code Injection (Metasploit)Exploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.