CVE:CVE-2012-3503
CNNVD:CNNVD-201208-419
Katello 1.0版本和之前版本中存在漏洞，可被攻击者利用绕过某些安全限制。该漏洞源于安装脚本使用cookie生成的可预测令牌。攻击者可利用该漏洞绕过web接口身份验证机制并作为任意用户登录。
solution:Upgrade katello katello to a higher version than 1.0,and avoid the version (,1.0]