CVE:CVE-2015-5153
CNNVD:CNNVD-201607-180
Pulp是一套免费且开源的用于管理内容的存储库平台。该平台支持将软件包的内容推送与消费者。
Pulp中存在安全漏洞，该漏洞源于在已命名对象被删除时，程序没有移除其权限。攻击者可通过创建带有相同名称的对象利用该漏洞获取已删除对象的权限。
solution:Upgrade pulp_project pulp to a higher version than -