Ein Angreifer kann mehrere Schwachstellen in Red Hat Satellite ausnutzen, um sich erweiterte Rechte, einschließlich Administratorrechte, zu verschaffen, die Authentifizierung zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.
[UPDATE] [hoch] Red Hat Satellite (foreman, python-pillow, go): Mehrere Schwachstellen
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-09-14 10:11 UTC
- Importiert: 2026-09-14 12:30 UTC
- CVSS: 8.8
- Quelle-ID:
cert_bund - uid_hash:
e4ef22413158807054646890fe20b796a1d66386e0bd03a8b5a04fa61b862ec8
Inhalt
Verknuepfte CVEs
| CVE-ID | Severity (Quelle) | CVSS (Quelle) | Severity (CVE.org) | CVSS (CVE.org) | EPSS | EPSS-Pctl | Veroeffentlicht (CVE.org) |
|---|---|---|---|---|---|---|---|
HIGH |
8.8 |
MEDIUM |
6.4 |
2026-04-08 |
|||
HIGH |
8.8 |
HIGH |
8.7 |
2026-04-15 |
|||
HIGH |
8.8 |
MEDIUM |
6.5 |
2026-07-01 |
|||
HIGH |
8.8 |
HIGH |
8.8 |
2026-07-01 |
|||
HIGH |
8.8 |
MEDIUM |
4.3 |
2026-07-01 |
|||
HIGH |
8.8 |
MEDIUM |
6.5 |
2026-07-01 |
Externe Referenzen
| Bezeichnung | Typ | CVE | Quelle |
|---|---|---|---|
Oracle Linux Security Advisory ELSA-2026-25999 vom 2026-07-17 |
EXTERNAL | - | wid_csaf |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
Oracle Linux Security Advisory ELSA-2026-19136 vom 2026-07-17 |
EXTERNAL | - | wid_csaf |
Oracle Linux Security Advisory ELSA-2026-19137 vom 2026-07-17 |
EXTERNAL | - | wid_csaf |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf |
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| CERT-Bund (BSI) | government_cert | - | de | https://wid.cert-bund.de/content/public/securityAdvisory/rss |