发布日期：2024-09-06
更新日期：2025-02-13

受影响系统：

Red Hat Migration Toolkit for Virtualization

描述：

---

CVE(CAN) ID: CVE-2024-8509

Red Hat Migration Toolkit for Virtualization是美国红帽（Red Hat）公司的一个工具包。
Red Hat Migration Toolkit for Virtualization存在不合理授权漏洞，该漏洞源于组件Forklift Controller对授权头没有进行除确保使用了凭据认证之外的验证，攻击者可以利用该漏洞访问敏感信息。

<**>

建议：

---

厂商补丁：

Red Hat
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://rhn.redhat.com/errata/

浏览次数：214
严重程度：0（网友投票）