Red Hat CloudForms 安全漏洞

Red Hat CloudForms是美国红帽（Red Hat）公司的一套IaaS（基础设施即服务）云服务解决方案。该方案可创建、管理私有和公共云，并具备对应用程序生命周期的管理能力。

Red Hat CloudForms 5.6.2.2之前版本和5.7.0.7之前版本中存在拒绝服务漏洞，该漏洞源于程序没有对用户传入的VM IDs执行访问控制。远程攻击者可利用该漏洞在系统上运行任意的虚拟机。