PT-2025-13692
CVE-2025-2586
·
Publicado
2025-03-31
·
Atualizado
2026-10-15
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
OpenShift Lightspeed Service (versões afetadas não especificadas)
Description
O OpenShift Lightspeed Service está suscetível à inundação de solicitações de API não autenticadas. Um invasor externo pode enviar consultas repetidas para endpoints inexistentes, o que infla o armazenamento e o processamento de métricas. Esse esgotamento de recursos afeta a CPU, a RAM e o espaço em disco, podendo levar à degradação do sistema de monitoramento e à indisponibilidade do serviço, impactando a estabilidade tanto da aplicação quanto do cluster.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾