CVE:CVE-2018-10905
CNNVD:CNNVD-201807-1814
Red Hat CloudForms Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。
Red Hat CFME中的dRuby存在安全漏洞，该漏洞源于不正确的安全设置。攻击者可利用该漏洞以较高的特权用户身份执行命令。
solution:Upgrade redhat cloudforms to a higher version than 4.5,4.6,and avoid the version 4.5,4.6; Upgrade redhat cloudforms_management_engine to a higher version than 5.8,5.9,and avoid the version 5.8,5.9