Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Morten Skou

Pesquisador deUFST
#46565de 60,593
6.5CVSS total
Vulnerabilidades · 1
PT-2021-8868
2021-03-19
6.5
CVE-2019-10225
Red Hat
Openshift Container Platform
Foi identificada uma falha no atomic-openshift em que a função RABC do usuário básico (basic-user) na OpenShift Container Platform não protege suficientemente a StorageClass do GlusterFS contra o vazamento da chave `restuserkey`. Um invasor com permissões de basic-user pode obter o valor de `restuserkey` e usá-lo para se autenticar no serviço REST do GlusterFS, obtendo acesso para ler e modificar arquivos.