CNNVD-ID编号 | CNNVD-202108-2730 |
CVE编号 | CVE-2021-39132 |
发布时间 | 2021-08-30 |
更新时间 | 2021-08-31 |
漏洞类型 | 代码问题 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | 远程 |
厂 商 | N/A |
Rundeck是美国Rundeck公司的一款带有Web控制台、命令行工具和WebAPI的开源自动化服务,它主要用于运行自动化任务。 Rundeck Enterprise Edition 存在代码问题漏洞,该漏洞源于经过身份验证的用户可以发出 POST 请求,这可能导致服务器在 Rundeck Enterprise Edition 上运行不受信任的代码。
暂无