CVE-2026-12542
Vulnérabilité moyenne dans Red Hat Satellite 6.16 for RHEL 8 (Red Hat)
CVSS 5.3 · Moyenne
EPSS 0.6%
Red Hat•Red Hat Satellite 6.16 for RHEL 8•Versions : 0:3.12.0.23-1.el8sat, 0:3.16.0.25-1.el9sat, 0:3.12.0.23-1.el9sat, 0:3.18.0.14-1.el9sat, 0:3.14.0.22-1.el9sat, <*
Description
A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not sanitized or quoted, a local attacker can inject shell metacharacters (e.g., ;, &, |) to execute arbitrary system commands.
Gravité et risque d'exploitation
CVE-2026-12542 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.56 %, ce qui la place devant 45.4 % des CVE référencées.
Que faire ?
- Vérifiez si Red Hat Satellite 6.16 for RHEL 8 (versions 0:3.12.0.23-1.el8sat, 0:3.16.0.25-1.el9sat, 0:3.12.0.23-1.el9sat, 0:3.18.0.14-1.el9sat, 0:3.14.0.22-1.el9sat, <*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.