Red Hat CloudForms Management Engine ManageIQ 安全漏洞

Red Hat CloudForms Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。ManageIQ是使用在其中的一个虚拟化管理器。

Red Hat CFME中使用的ManageIQ的vmdb/app/controllers/application_controller.rb文件的check_privileges方法存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证并获取权限。,