CVE-2015-7502— Red Hat多款产品信息泄露漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2015-7502 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Red Hat CloudForms 3.2 Management Engine (CFME) 5.4.4 and CloudForms 4.0 Management Engine (CFME) 5.5.0 do not properly encrypt data in the backend PostgreSQL database, which might allow local users to obtain sensitive data and consequently gain privileges by leveraging access to (1) database exports or (2) log files.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Red Hat多款产品信息泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Red Hat CloudForms Management Engine（CFME）和Red Hat CloudForms都是美国红帽（Red Hat）公司的产品。Red Hat CloudForms Management Engine是一个IaaS（基础设施即服务）云服务解决方案的管理引擎。Red Hat CloudForms是一套混合基础架构管理平台。该平台可跨越虚拟机、云、容器和物理基础架构，为用户提供部署、管理等功能。 Red Hat CloudForms Management Engine 5.
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2015-7502 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2015-7502 的情报信息
请登录查看更多情报信息。
- https://bugzilla.redhat.com/show_bug.cgi?id=1283019x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2015-7502
同批安全公告 · n/a · 2016-04-11 · 共 40 条
| CVE-2016-0709 | Apache Jetspeed Portal Site Manager 路径遍历漏洞 | |
| CVE-2016-1235 | OAR 安全漏洞 | |
| CVE-2016-2193 | PostgreSQL 安全绕过漏洞 | |
| CVE-2016-2385 | kamailio SEAS模块基于堆的缓冲区溢出 | |
| CVE-2016-3065 | PostgreSQL pageinspect扩展安全漏洞 | |
| CVE-2016-3659 | Cacti SQL注入漏洞 | |
| CVE-2016-3675 | Huawei Policy Center SQL注入漏洞 | |
| CVE-2016-3676 | Huawei E3276s USB modems 安全漏洞 | |
| CVE-2016-3678 | 多款Huawei Quidway交换机拒绝服务漏洞 | |
| CVE-2015-8240 | 多款F5产品拒绝服务漏洞 | |
| CVE-2012-6700 | dhcpcd 拒绝服务漏洞 | |
| CVE-2016-0710 | Apache Jetspeed User Manager服务SQL注入漏洞 | |
| CVE-2016-0711 | Apache Jetspeed 跨站脚本漏洞 | |
| CVE-2016-0712 | Apache Jetspeed 跨站脚本漏洞 | |
| CVE-2016-0783 | Apache OpenMeetings 安全漏洞 | |
| CVE-2016-0784 | Apache OpenMeetings 目录遍历漏洞 | |
| CVE-2016-2163 | Apache OpenMeetings 跨站脚本漏洞 | |
| CVE-2016-2164 | Apache OpenMeetings 安全漏洞 | |
| CVE-2016-2171 | Apache Jetspeed User Manager服务安全漏洞 | |
| CVE-2016-2393 | Lenovo Fingerprint Manager和Touch Fingerprint 安全漏洞 |
显示前 20 条，共 40 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2015-7502
暂无评论