ManageIQ MiqExpression注入漏洞
- CNNVD编号：CNNVD-202107-1648
- 危害等级： 高危
- CVE编号：CVE-2021-32756
- 漏洞类型： 注入
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2021-07-23
- 更新时间：2021-07-23
漏洞简介
ManageIQ MiqExpression是一个功能模块。
ManageIQ MiqExpression 模块在jansa-4、kasparov-2和lasker-1之前的版本中存在注入漏洞，攻击者可利用该漏洞使用根权限在主机系统上执行任意代码。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/ManageIQ/manageiq/security/advisories/GHSA-32x4-vj4r-57rq
参考网站
来源:nvd.nist.gov
受影响实体
暂无
