Red Hat Red Hat Satellite 6.15 for RHEL 8
8 vulnérabilités publiées citent ce produit.
Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.
| CVE | Versions vulnérables | Titre | Sévérité | Publiée | EPSS | Exploitation |
|---|---|---|---|---|---|---|
| CVE-2025-9572 | corrigé en 0:3.9.1.14-1.el8sat | Foreman: satellite: graphql api permission bypass leads to information disclosure | MEDIUM 6.5 | 0.4 % | ||
| CVE-2025-10622 | corrigé en 0:3.9.1.13-1.el8sat | Foreman: os command injection via ct_location and fcct_location parameters | HIGH 8.0 | 0.7 % | ||
| CVE-2024-8553 | corrigé en 0:3.9.1.11-1.el8sat | Foreman: read-only access to entire db from templates | MEDIUM 6.3 | 0.4 % | ||
| CVE-2024-7923 | | Puppet-pulpcore: an authentication bypass vulnerability exists in pulpcore | CRITICAL 9.8 | 0.8 % | ||
| CVE-2024-7012 | | Puppet-foreman: an authentication bypass vulnerability exists in foreman | CRITICAL 9.8 | 0.8 % | ||
| CVE-2024-4871 | corrigé en 0:4.3.14-1.el8sat | Foreman: host ssh key not being checked in remote execution | MEDIUM 6.8 | 0.6 % | ||
| CVE-2023-4320 | corrigé en 0:3.9.1.6-1.el8sat | Satellite: arithmetic overflow in satellite | HIGH 7.6 | 0.7 % | ||
| CVE-2023-5189 | corrigé en 0:0.4.19-2.el8pc | Hub: insecure galaxy-importer tarfile extraction | MEDIUM 6.5 | 1.0 % |