CVE:CVE-2014-7851
CNNVD:CNNVD-201710-564
Red Hat oVirt是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。
Red Hat oVirt 3.2.2版本至3.5.0版本存在权限许可和访问控制问题，该漏洞源于在从webadmin注销后不会使restapi会话无效，这允许知道另一个用户会话数据的远程经过身份验证的用户通过用另一个用户的会话令牌替换他们的会话令牌来获得该用户的特权。
solution:Upgrade ovirt ovirt to a higher version than 3.3.2,3.4.0,and avoid the version 3.3.2,3.4.0; Upgrade redhat ovirt-engine to a higher version than 3.2.2,3.3:beta1,3.3:rc1,3.3:rc2,3.3.0.1,3.3.1,3.3.1:beta1,3.3.1:rc1,3.3.2:beta1,3.3.3:beta1,3.3.3:rc1,3.3.4:beta1,3.3.4:rc1,3.3.5:rc1,3.4.0:beta1,3.4.0:beta2,3.4.0:beta3,3.4.0:rc2,3.4.0:rc3,3.4.1,3.4.1:rc1,3.4.2,3.4.2:rc1,3.4.3,3.4.3:rc1,3.4.4,3.4.4:rc1,3.5.0,and avoid the version 3.2.2,3.3:beta1,3.3:rc1,3.3:rc2,3.3.0.1,3.3.1,3.3.1:beta1,3.3.1:rc1,3.3.2:beta1,3.3.3:beta1,3.3.3:rc1,3.3.4:beta1,3.3.4:rc1,3.3.5:rc1,3.4.0:beta1,3.4.0:beta2,3.4.0:beta3,3.4.0:rc2,3.4.0:rc3,3.4.1,3.4.1:rc1,3.4.2,3.4.2:rc1,3.4.3,3.4.3:rc1,3.4.4,3.4.4:rc1,3.5.0