CVE-2021-4142
Vulnérabilité non évaluée dans candlepin
CVSS 0.0 · Non évaluée
EPSS 0.2%
candlepin•Versions : Affects v3.1.28-2, v3.2.21-1, v4.1.8-1 and earlier are affected.
Description
The Candlepin component of Red Hat Satellite was affected by an improper authentication flaw. Few factors could allow an attacker to use the SCA (simple content access) certificate for authentication with Candlepin.
Gravité et risque d'exploitation
CVE-2021-4142 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.7 % des CVE référencées.
Que faire ?
- Vérifiez si candlepin (versions Affects v3.1.28-2, v3.2.21-1, v4.1.8-1 and earlier are affected.) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.