CVE:CVE-2012-2696
CNNVD:CNNVD-201212-106
Red Hat Enterprise Virtualization Manager（RHEV-M）是美国红帽（Red Hat）公司的RHEV（企业虚拟化平台）的核心组件。该组件包含KVM工具，提供虚拟化管理功能。
Red Hat Enterprise Virtualization Manager早期版本至3.1版本的后端在检查提交SOAP和GWT API请求的用户权限时存在权限提升漏洞。攻击者利用该漏洞提交查询，访问未授权数据。
solution:Upgrade redhat enterprise_virtualization_manager to a higher version than 3.0,2.1,2.2,2.2.3,and avoid the version (,3.0],2.1,2.2,2.2.3