Уязвимость программной платформы для управления виртуальными средами CloudForms Management Engine, связанная с недостатками механизма авторизации, позволяющая нарушителю редактировать виджеты, доступные только для чтения

Уязвимость программной платформы для управления виртуальными средами CloudForms Management Engine связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, редактировать виджеты, доступные только для чтения в результате удаления атрибута disabled и обхода проверки на стороне сервера

CVE: CVE-2020-10778
CVSS v2.0: 8