PT-2020-12313 · Red Hat · Openshift Api Server
CVE-2020-10752
·
Publicado
2020-06-12
·
Atualizado
2021-07-21
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
OpenShift API Server (versões afetadas não especificadas)
Descrição
Foi identificada uma falha no OpenShift API Server que não protegia adequadamente os OAuthTokens, vazando-os nos logs quando ocorria uma falha grave no servidor de API. Isso permite que um invasor com a capacidade de causar um erro no servidor API leia os logs e use o OAuthToken vazado para fazer login no servidor API com o token vazado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Insertion into Log File
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openshift Api Server