BDU:2024-07247 (CVE-2024-8509)

Уязвимость компонента Forklift Controller инструмента миграции для виртуализации Red Hat Migration Toolkit for Virtualization, позволяющая нарушителю раскрыть защищаемую информации

Опубликовано: 2024-09-18

Описание

Уязвимость компонента Forklift Controller инструмента миграции для виртуализации Red Hat Migration Toolkit for Virtualization вызвана недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информации

Затрагиваемое ПО и версии

Migration Toolkit for Virtualization (2.6)

Способ устранения

Использование рекомендаций производителя:
https://access.redhat.com/security/cve/CVE-2024-8509

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2024-8509 https://vuldb.com/?id.276732 https://bugzilla.redhat.com/show_bug.cgi?id=2310406 https://docs.redhat.com/en/documentation/migration_toolkit_for_virtualization/2.5/html-single/installing_and_using_the_migration_toolkit_for_virtualization/index#installing-mtv-operator_web

Проверьте безопасность своего сайта и почты → Полная проверка домена