Dave Baker

A vulnerabilidade permite que um usuário autorizado provoque tentativas de conexão SMTP com hosts e portas arbitrários de sua escolha, originadas da instalação do RHSSO. Ao observar diferenças nos intervalos de tempo dessas varreduras, um invasor pode coletar informações sobre hosts e portas aos quais não tem acesso para varrer diretamente.

Foi detectada uma falha de divulgação de informações no Red Hat Quay. Essa falha permite que um invasor, capaz de criar um gatilho de compilação em um repositório, divulgue os nomes de contas de robôs e a existência de repositórios privados em qualquer namespace.

The issue is related to the configuration of Syndesis, specifically with Cross-Origin Resource Sharing (CORS) set to allow all origins, which could be exploited by an attacker to conduct phishing attacks and gain unauthorized access to information. Additionally, there is a vulnerability related to insufficient input validation, which could allow an attacker to obtain unauthorized access to protected information.