CVE:CVE-2013-4120
CNNVD:CNNVD-201912-360
Katello是一款系统管理引擎。该产品可提供配置管理、订阅管理和内容管理的工作流。
Katello中的API Oauth身份验证存在资源管理错误漏洞。远程攻击者可通过将consumer_key设置为任何值利用该漏洞导致应用程序崩溃（拒绝服务）。
solution:Upgrade theforeman katello to a higher version than -