CVE:CVE-2014-0007
CNNVD:CNNVD-201406-460
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。
Foreman 1.4.5之前的版本和1.5.0版本存在安全漏洞。远程攻击者可借助path参数中的shell元字符利用该漏洞执行任意命令。
solution:Upgrade theforeman foreman to a higher version than 1.4.4,1.4.0,1.4.1,1.4.2,1.4.3,1.5.0,and avoid the version (,1.4.4],1.4.0,1.4.1,1.4.2,1.4.3,1.5.0