CVE-2015-7544
KrytyczneStreszczenie
Wtyczka redhat-support-plugin-rhev w Red Hat Enterprise Virtualization Manager przed wersją 3.6 pozwala zdalnym uwierzytelnionym użytkownikom z rolą SuperUser na wykonywanie dowolnych poleceń na każdym hoście w środowisku RHEV.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu i potencjalnego przejęcia kontroli nad hostami w środowisku wirtualnym, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Red Hat Enterprise Virtualization Manager do wersji 3.6 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
redhat-support-plugin-rhev in Red Hat Enterprise Virtualization Manager (aka RHEV Manager) before 3.6 allows remote authenticated users with the SuperUser role on any Entity to execute arbitrary commands on any host in the RHEV environment.