High WID-SEC-2025-2486 1 CVE

Red Hat Satellite: Schwachstelle ermöglicht Codeausführung

Published Nov 4, 2025 · Updated Nov 5, 2025 · Revision 2 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: Satellite

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Satellite ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat Satellite dient als zentrale Stelle für das Management, die Verteilung von Updates in Netzwerken mit Red Hat Enterprise Linux Systemen.

Vulnerabilities 1

High 8.0

CVE-2025-10622

Foreman: os command injection via ct_location and fcct_location parameters

A flaw was found in Red Hat Satellite (Foreman component). This vulnerability allows an authenticated user with edit_settings permissions to achieve arbitrary command execution on the underlying operating system via insufficient server-side validation of comm…

Red Hat The Foreman Project Red Hat Satellite 6 Red Hat Satellite 6.16 for RHEL 8

Nov 5, 2025

Revision history

2025-11-05 #2
Neue Updates von Red Hat und European Union Vulnerability Database aufgenommen
2025-11-04 #1
Initiale Fassung

References

Red Hat Security Advisory vom 2025-11-04
https://access.redhat.com/errata/RHSA-2025:19721
Red Hat Security Advisory RHSA-2025:19855 vom 2025-11-06
https://access.redhat.com/errata/RHSA-2025:19855
Red Hat Security Advisory RHSA-2025:19856 vom 2025-11-06
https://access.redhat.com/errata/RHSA-2025:19856
Red Hat Security Advisory RHSA-2025:19832 vom 2025-11-06
https://access.redhat.com/errata/RHSA-2025:19832