CVE-2014-0007

Les serveurs Foreman exécutant la version 1.4.5 ou antérieure, ou les versions 1.5.x antérieures à la 1.5.1, sont vulnérables à l'exécution de commandes à distance via le composant Smart-Proxy. Un attaquant peut exécuter des commandes système arbitraires en envoyant des caractères spécifiquement conçus dans le paramètre de chemin d'une requête de fichier de démarrage TFTP. Cette exploitation est relativement facile à réaliser car elle ne nécessite qu'un accès réseau, sans authentification ni interaction de l'utilisateur.