CVE:CVE-2017-2667
CNNVD:CNNVD-201703-1260
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。
Foreman 0.10.0之前版本存在数据伪造问题漏洞，该漏洞源于Hammer CLI没有明确设置默认禁用它的apipie-bindings的verify_ssl标志。攻击者利用该漏洞可以进行中间人攻击。
solution:Upgrade theforeman hammer_cli to a higher version than 0.10.0,and avoid the version (,0.10.0)