FICHE CVE

CVE-2021-3456

Publiée le 2022-03-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de Foreman utilisant le plugin Salt pour le smart-proxy sont affectées par une faille d'autorisation. Un utilisateur authentifié ayant un accès local à un client peut exécuter des actions restreintes au niveau du serveur pour supprimer des ressources ou provoquer un déni de service sur le serveur Foreman. Cette exploitation est relativement facile à réaliser car elle ne nécessite l'interaction d'aucun tiers, au-delà du propre compte valide à faibles privilèges de l'attaquant.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

Autorisation incorrecte · CWE-863

Publiée2022-03-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An improper authorization handling flaw was found in Foreman. The Salt plugin for the smart-proxy allows foreman clients to execute actions that should be limited to the Foreman Server. This flaw allows an authenticated local attacker to access and delete limited resources and also causes a denial of service on the Foreman server. The highest threat from this vulnerability is to integrity and system availability.