cfme-gemset is vulnerable to privilege escalation attacks. The vulnerability exists as a flaw was found in the CloudForms account configuration when using VMware. By default, a shared account is used that has privileged access to VMRC (VMWare Remote Console) functions that may not be appropriate for users of CloudForms (and thus this account). An attacker could use this vulnerability to view and make changes to settings in the VMRC and virtual machines controlled by it that they should not have access to.
access.redhat.com/errata/RHSA-2017:3005
access.redhat.com/errata/RHSA-2018:0374
access.redhat.com/security/cve/CVE-2017-12191
access.redhat.com/security/updates/classification/#important
bugzilla.redhat.com/show_bug.cgi?id=1458929
bugzilla.redhat.com/show_bug.cgi?id=1459190
bugzilla.redhat.com/show_bug.cgi?id=1460377
bugzilla.redhat.com/show_bug.cgi?id=1460815
bugzilla.redhat.com/show_bug.cgi?id=1461164
bugzilla.redhat.com/show_bug.cgi?id=1463422
bugzilla.redhat.com/show_bug.cgi?id=1478518
bugzilla.redhat.com/show_bug.cgi?id=1478520
bugzilla.redhat.com/show_bug.cgi?id=1479402
bugzilla.redhat.com/show_bug.cgi?id=1479939
bugzilla.redhat.com/show_bug.cgi?id=1479940
bugzilla.redhat.com/show_bug.cgi?id=1481378
bugzilla.redhat.com/show_bug.cgi?id=1481446
bugzilla.redhat.com/show_bug.cgi?id=1487306
bugzilla.redhat.com/show_bug.cgi?id=1489697
bugzilla.redhat.com/show_bug.cgi?id=1490416
bugzilla.redhat.com/show_bug.cgi?id=1496900
bugzilla.redhat.com/show_bug.cgi?id=1496903
bugzilla.redhat.com/show_bug.cgi?id=1496904
bugzilla.redhat.com/show_bug.cgi?id=1496907
bugzilla.redhat.com/show_bug.cgi?id=1496908
bugzilla.redhat.com/show_bug.cgi?id=1496909
bugzilla.redhat.com/show_bug.cgi?id=1496922
bugzilla.redhat.com/show_bug.cgi?id=1496925
bugzilla.redhat.com/show_bug.cgi?id=1496930
bugzilla.redhat.com/show_bug.cgi?id=1496931
bugzilla.redhat.com/show_bug.cgi?id=1496932
bugzilla.redhat.com/show_bug.cgi?id=1496936
bugzilla.redhat.com/show_bug.cgi?id=1496937
bugzilla.redhat.com/show_bug.cgi?id=1496939
bugzilla.redhat.com/show_bug.cgi?id=1496943
bugzilla.redhat.com/show_bug.cgi?id=1496945
bugzilla.redhat.com/show_bug.cgi?id=1496947
bugzilla.redhat.com/show_bug.cgi?id=1496949
bugzilla.redhat.com/show_bug.cgi?id=1497209
bugzilla.redhat.com/show_bug.cgi?id=1498506
bugzilla.redhat.com/show_bug.cgi?id=1498511
bugzilla.redhat.com/show_bug.cgi?id=1498516
bugzilla.redhat.com/show_bug.cgi?id=1498518
bugzilla.redhat.com/show_bug.cgi?id=1498525
bugzilla.redhat.com/show_bug.cgi?id=1498542
bugzilla.redhat.com/show_bug.cgi?id=1498544
bugzilla.redhat.com/show_bug.cgi?id=1498891
bugzilla.redhat.com/show_bug.cgi?id=1500029
bugzilla.redhat.com/show_bug.cgi?id=1500445
bugzilla.redhat.com/show_bug.cgi?id=1500448
bugzilla.redhat.com/show_bug.cgi?id=1500517
bugzilla.redhat.com/show_bug.cgi?id=1500808
bugzilla.redhat.com/show_bug.cgi?id=1500954
bugzilla.redhat.com/show_bug.cgi?id=1501475
bugzilla.redhat.com/show_bug.cgi?id=1501481
bugzilla.redhat.com/show_bug.cgi?id=1501524
bugzilla.redhat.com/show_bug.cgi?id=1501897
bugzilla.redhat.com/show_bug.cgi?id=1503611
bugzilla.redhat.com/show_bug.cgi?id=1503639
bugzilla.redhat.com/show_bug.cgi?id=1504199
bugzilla.redhat.com/show_bug.cgi?id=1504775
bugzilla.redhat.com/show_bug.cgi?id=1505415
bugzilla.redhat.com/show_bug.cgi?id=1505456
bugzilla.redhat.com/show_bug.cgi?id=1505501
bugzilla.redhat.com/show_bug.cgi?id=1505503
bugzilla.redhat.com/show_bug.cgi?id=1505545
bugzilla.redhat.com/show_bug.cgi?id=1505951
bugzilla.redhat.com/show_bug.cgi?id=1506624
bugzilla.redhat.com/show_bug.cgi?id=1509008
bugzilla.redhat.com/show_bug.cgi?id=1509024
bugzilla.redhat.com/show_bug.cgi?id=1509378
bugzilla.redhat.com/show_bug.cgi?id=1509391
bugzilla.redhat.com/show_bug.cgi?id=1509414
bugzilla.redhat.com/show_bug.cgi?id=1509419
bugzilla.redhat.com/show_bug.cgi?id=1509423
bugzilla.redhat.com/show_bug.cgi?id=1510054
bugzilla.redhat.com/show_bug.cgi?id=1510142
bugzilla.redhat.com/show_bug.cgi?id=1510175
bugzilla.redhat.com/show_bug.cgi?id=1510241
bugzilla.redhat.com/show_bug.cgi?id=1510564
bugzilla.redhat.com/show_bug.cgi?id=1510698
bugzilla.redhat.com/show_bug.cgi?id=1511032
bugzilla.redhat.com/show_bug.cgi?id=1511125
bugzilla.redhat.com/show_bug.cgi?id=1511130
bugzilla.redhat.com/show_bug.cgi?id=1511135
bugzilla.redhat.com/show_bug.cgi?id=1511142
bugzilla.redhat.com/show_bug.cgi?id=1511144
bugzilla.redhat.com/show_bug.cgi?id=1511147
bugzilla.redhat.com/show_bug.cgi?id=1511196
bugzilla.redhat.com/show_bug.cgi?id=1511502
bugzilla.redhat.com/show_bug.cgi?id=1511517
bugzilla.redhat.com/show_bug.cgi?id=1511528
bugzilla.redhat.com/show_bug.cgi?id=1511548
bugzilla.redhat.com/show_bug.cgi?id=1511595
bugzilla.redhat.com/show_bug.cgi?id=1512661
bugzilla.redhat.com/show_bug.cgi?id=1512665
bugzilla.redhat.com/show_bug.cgi?id=1512667
bugzilla.redhat.com/show_bug.cgi?id=1512694
bugzilla.redhat.com/show_bug.cgi?id=1512695
bugzilla.redhat.com/show_bug.cgi?id=1512706
bugzilla.redhat.com/show_bug.cgi?id=1512728
bugzilla.redhat.com/show_bug.cgi?id=1512955
bugzilla.redhat.com/show_bug.cgi?id=1512967
bugzilla.redhat.com/show_bug.cgi?id=1513124
bugzilla.redhat.com/show_bug.cgi?id=1513509
bugzilla.redhat.com/show_bug.cgi?id=1513699
bugzilla.redhat.com/show_bug.cgi?id=1514139
bugzilla.redhat.com/show_bug.cgi?id=1514184
bugzilla.redhat.com/show_bug.cgi?id=1514570
bugzilla.redhat.com/show_bug.cgi?id=1515367
bugzilla.redhat.com/show_bug.cgi?id=1515402
bugzilla.redhat.com/show_bug.cgi?id=1515407
bugzilla.redhat.com/show_bug.cgi?id=1515416
bugzilla.redhat.com/show_bug.cgi?id=1515426
bugzilla.redhat.com/show_bug.cgi?id=1515483
bugzilla.redhat.com/show_bug.cgi?id=1518357
bugzilla.redhat.com/show_bug.cgi?id=1518368
bugzilla.redhat.com/show_bug.cgi?id=1518372
bugzilla.redhat.com/show_bug.cgi?id=1518374
bugzilla.redhat.com/show_bug.cgi?id=1518383
bugzilla.redhat.com/show_bug.cgi?id=1518392
bugzilla.redhat.com/show_bug.cgi?id=1518600
bugzilla.redhat.com/show_bug.cgi?id=1519809
bugzilla.redhat.com/show_bug.cgi?id=1519910
bugzilla.redhat.com/show_bug.cgi?id=1519915
bugzilla.redhat.com/show_bug.cgi?id=1519987
bugzilla.redhat.com/show_bug.cgi?id=1520541
bugzilla.redhat.com/show_bug.cgi?id=1520557
bugzilla.redhat.com/show_bug.cgi?id=1521036
bugzilla.redhat.com/show_bug.cgi?id=1522951
bugzilla.redhat.com/show_bug.cgi?id=1523402
bugzilla.redhat.com/show_bug.cgi?id=1523404
bugzilla.redhat.com/show_bug.cgi?id=1523408
bugzilla.redhat.com/show_bug.cgi?id=1523771
bugzilla.redhat.com/show_bug.cgi?id=1523773
bugzilla.redhat.com/show_bug.cgi?id=1523774
bugzilla.redhat.com/show_bug.cgi?id=1523777
bugzilla.redhat.com/show_bug.cgi?id=1523788
bugzilla.redhat.com/show_bug.cgi?id=1523851
bugzilla.redhat.com/show_bug.cgi?id=1523855
bugzilla.redhat.com/show_bug.cgi?id=1524646
bugzilla.redhat.com/show_bug.cgi?id=1525092
bugzilla.redhat.com/show_bug.cgi?id=1525551
bugzilla.redhat.com/show_bug.cgi?id=1525563
bugzilla.redhat.com/show_bug.cgi?id=1525583
bugzilla.redhat.com/show_bug.cgi?id=1526040
bugzilla.redhat.com/show_bug.cgi?id=1526473
bugzilla.redhat.com/show_bug.cgi?id=1527676
bugzilla.redhat.com/show_bug.cgi?id=1530653
bugzilla.redhat.com/show_bug.cgi?id=1530708
bugzilla.redhat.com/show_bug.cgi?id=1530717
bugzilla.redhat.com/show_bug.cgi?id=1531146
bugzilla.redhat.com/show_bug.cgi?id=1531147
bugzilla.redhat.com/show_bug.cgi?id=1531156
bugzilla.redhat.com/show_bug.cgi?id=1531161
bugzilla.redhat.com/show_bug.cgi?id=1531177
bugzilla.redhat.com/show_bug.cgi?id=1531178
bugzilla.redhat.com/show_bug.cgi?id=1531256
bugzilla.redhat.com/show_bug.cgi?id=1531261
bugzilla.redhat.com/show_bug.cgi?id=1531262
bugzilla.redhat.com/show_bug.cgi?id=1531274
bugzilla.redhat.com/show_bug.cgi?id=1531554
bugzilla.redhat.com/show_bug.cgi?id=1531615
bugzilla.redhat.com/show_bug.cgi?id=1531618
bugzilla.redhat.com/show_bug.cgi?id=1531619
bugzilla.redhat.com/show_bug.cgi?id=1532328
bugzilla.redhat.com/show_bug.cgi?id=1532854
bugzilla.redhat.com/show_bug.cgi?id=1532857
bugzilla.redhat.com/show_bug.cgi?id=1533167
bugzilla.redhat.com/show_bug.cgi?id=1533169
bugzilla.redhat.com/show_bug.cgi?id=1533171
bugzilla.redhat.com/show_bug.cgi?id=1534584
bugzilla.redhat.com/show_bug.cgi?id=1534589
bugzilla.redhat.com/show_bug.cgi?id=1534591
bugzilla.redhat.com/show_bug.cgi?id=1534601
bugzilla.redhat.com/show_bug.cgi?id=1536052
bugzilla.redhat.com/show_bug.cgi?id=1536672
bugzilla.redhat.com/show_bug.cgi?id=1537015
bugzilla.redhat.com/show_bug.cgi?id=1537145
bugzilla.redhat.com/show_bug.cgi?id=1537284
bugzilla.redhat.com/show_bug.cgi?id=1538349
bugzilla.redhat.com/show_bug.cgi?id=1538350
bugzilla.redhat.com/show_bug.cgi?id=1538351
bugzilla.redhat.com/show_bug.cgi?id=1539752
bugzilla.redhat.com/show_bug.cgi?id=1540699
bugzilla.redhat.com/show_bug.cgi?id=1541072
bugzilla.redhat.com/show_bug.cgi?id=1542170
bugzilla.redhat.com/show_bug.cgi?id=1542240
bugzilla.redhat.com/show_bug.cgi?id=1542577
bugzilla.redhat.com/show_bug.cgi?id=1542741
bugzilla.redhat.com/show_bug.cgi?id=1543121
bugzilla.redhat.com/show_bug.cgi?id=1543150
bugzilla.redhat.com/show_bug.cgi?id=1543172