发布日期：2023-10-04
更新日期：2023-11-20

受影响系统：

Candlepin Candlepin < 4.3.7-3

描述：

---

CVE(CAN) ID: CVE-2023-1832

Candlepin是一个允许公司管理软件订阅的工具集合。
Candlepin 4.3.7-3之前版本存在访问控制错误漏洞，攻击者可利用该漏洞创建另一个客户/租户权限下的数据，进而影响客户/租户的机密性和可用性。

<**>

建议：

---

厂商补丁：

Candlepin
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://bugzilla.redhat.com/show_bug.cgi?id=2184364

浏览次数：282
严重程度：0（网友投票）