CVE:CVE-2021-3590
CNNVD:CNNVD-202208-3664
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。
Foreman 存在安全漏洞，该漏洞源于已识别凭据泄漏，这将通过 API 输出的 JSON 公开Azure Compute配置文件密码。
solution:theforeman foreman avoid the version [1.6.0,); Upgrade redhat satellite to a higher version than 6.0,and avoid the version 6.0