> Red Hat ManageIQ Enterprise Virtualization Manager 跨站请求伪造漏洞

Red Hat ManageIQ Enterprise Virtualization Manager 跨站请求伪造漏洞

CNNVD-ID编号	CNNVD-201805-011	CVE编号	CVE-2013-0185
发布时间	2018-05-01	更新时间	2018-05-07
漏洞类型	跨站请求伪造	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	redhat

漏洞介绍

Red Hat ManageIQ Enterprise Virtualization Manager（EVM）是美国红帽（Red Hat）公司的一款企业级虚拟化管理器，用于管理企业虚拟环境。

Red Hat ManageIQ EVM中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的权限。

漏洞补丁

目前厂商已发布升级了Red Hat ManageIQ Enterprise Virtualization Manager 跨站请求伪造漏洞的补丁，Red Hat ManageIQ Enterprise Virtualization Manager 跨站请求伪造漏洞的补丁获取链接：

https://bugzilla.redhat.com/show_bug.cgi?id=895345

参考网址

暂无

受影响实体

Redhat Manageiq_enterprise_virtualization_manager:-

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-011