FICHE CVE

CVE-2015-1844

Publiée le 2015-08-14 · Dernière modification le 2026-06-17

Foreman before 1.7.5 allows remote authenticated users to bypass organization and location restrictions by connecting through the REST API.

CVSS 2.04.0 MOYENNE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2015-08-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationUnique

Impact sur la confidentialitéPartiel

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES