PT-2024-38095
CVE-2024-7128
·
Publicado
2024-07-26
·
Atualizado
2025-08-13
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Console do OpenShift (versões afetadas não especificadas)
Descrição
Foi identificada uma falha no console do OpenShift, na qual vários pontos de extremidade utilizam as funções de middleware
authHandler() e authHandlerWithUser(). Quando o provedor de autenticação padrão é definido como “openShiftAuth”, essas funções não realizam verificações de autenticação, dependendo do serviço de destino para autenticação e autorização. Isso leva à exposição de dados devido à falta de verificação adequada de credenciais.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾