Beveiligingsadvies

CVE-2012-6116

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2013-03-01 02:00:00
Laatst bijgewerkt 2024-08-06 21:28:39
Toegewezen door redhat
CVSS-score geen score
Status PUBLISHED

Beschrijving

modules/certs/manifests/config.pp in katello-configure before 1.3.3.pulpv2 in Katello uses weak permissions (666) for the Candlepin bootstrap RPM, which allows local users to modify the Candlepin CA certificate by writing to this file.