CVE:CVE-2021-4142
CNNVD:CNNVD-202201-1419
Red Hat Satellite是美国红帽（Red Hat）公司的一套系统管理平台。该平台可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。
Red Hat Satellite 存在授权问题漏洞，该漏洞源于 Red Hat Satellite 的 Candlepin 组件受到不正确的身份验证漏洞的影响。 很少有因素可以让攻击者使用 SCA（简单内容访问）证书对 Candlepin 进行身份验证。
solution:Upgrade candlepinproject candlepin to a higher version than 3.1.28-2,3.2.21-1,4.1.8-1,and avoid the version [3.1.0,3.1.28-2],[3.2.0,3.2.21-1],[4.1.0,4.1.8-1]