PT-2025-20554
CVE-2025-3528
·
تاريخ النشر
2025-05-09
·
تاريخ التحديث
2025-12-27
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenShift Mirror Registry (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة أمنية في Mirror Registry. تتمتع الحاوية quay-app، التي يتم توزيعها كجزء من Mirror Registry لـ OpenShift، بحق الكتابة في الملف
/etc/passwd. تسمح هذه الثغرة لمهاجم خبيث لديه وصول إلى الحاوية بتعديل ملف passwd ورفع امتيازاته إلى مستخدم root داخل هذا البود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾