Уязвимость компонента /rpc/api программного средства для управления системами Red Hat Spacewalk, позволяющая нарушителю раскрыть защищаемую информацию и вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость компонента /rpc/api программного средства для управления системами Red Hat Spacewalk связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию и вызвать отказ в обслуживании или выполнить произвольный код

CVE: CVE-2020-1693
CVSS v2.0: 9