CVE-2013-2143

MedioPubblicato

Il controller degli utenti in Katello 1.5.0-14 e versioni precedenti, e Red Hat Satellite, non verifica l'autorizzazione per l'azione update_roles, il che...

Pubblicato: 17 apr 2014
Aggiornato: 6 ago 2024
Assegnazione CNA: redhat
Evidenza osservata: 26 mar 2014

CVSS primario

6,5/ 10Medio

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P

Stima della probabilità EPSS

48,2%

Moderato · prossimi 30 giorni

Percentile: 98,8%
Data del modello: 12 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Il controller degli utenti in Katello 1.5.0-14 e versioni precedenti, e Red Hat Satellite, non verifica l'autorizzazione per l'azione update_roles, il che consente a utenti remoti autenticati di ottenere privilegi impostando un account utente come account amministratore.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Katello (Red Hat Satellite) users/update_roles Missing AuthorizationModulo
modules/auxiliary/admin/http/katello_satellite_priv_esc.rb
Metasploit Framework modules
RicercaEvidenza osservata: 25 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- verification: check_not_declared($.auxiliary_admin/http/katello_satellite_priv_esc.check)

Katello (RedHat Satellite) - users/update_roles Missing Authorisation (Metasploit)Exploit
Metasploit · linux · 26 mar 2014

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.