CVE-2020-1741

OpenShift Container Platform versão 3.11

Foi encontrada uma falha na forma como o OpenShift Container Platform especificava as origens permitidas pelo CORS durante a instalação, tornando-a excessivamente permissiva. Isso poderia permitir que um invasor, capaz de realizar um ataque man-in-the-middle na conexão entre o navegador do usuário e o console do OpenShift, executasse um ataque de phishing. A principal ameaça decorrente desse problema é a confidencialidade dos dados.

Para a versão 3.11 do OpenShift Container Platform, considere restringir o acesso ao console do OpenShift para minimizar o risco de exploração até que uma configuração mais segura possa ser aplicada. Como solução temporária, revise e ajuste a configuração das origens permitidas pelo CORS para torná-la mais restritiva. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.