Katello 资源管理错误漏洞

Katello是一款系统管理引擎。该产品可提供配置管理、订阅管理和内容管理的工作流。

Katello中的API Oauth身份验证存在资源管理错误漏洞。远程攻击者可通过将consumer_key设置为任何值利用该漏洞导致应用程序崩溃（拒绝服务）。