Skip to content
OpenAdvisories
High WID-SEC-2024-1866 1 CVE

Red Hat Enterprise Linux (Fence Agents Remediation): Schwachstelle ermöglicht Codeausführung

Published Aug 14, 2024 · Updated Aug 14, 2024 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 8.8

    Fence-agents-remediation: fence agent command line options leads to remote code execution

    A flaw was found in the Fence Agents Remediation operator. This vulnerability can allow a Remote Code Execution (RCE) primitive by supplying an arbitrary command to execute in the --ssh-path/--telnet-path arguments. A low-privilege user, for example, a user w…

Revision history

  1. #1

    Initiale Fassung

References