CVE-2018-1069 in OpenShift Enterprise

الملخص

بحسب VulDB • 10/06/2026

تتعرض نسخة Red Hat OpenShift Enterprise الإصدار 3.7 لثغرة تتعلق بتجاوز ضوابط الوصول لأنظمة ملفات الشبكة الخاصة بالحاويات (container network filesystems). يمكن لمهاجم تجاوز معرف المستخدم (UserId) ومعرف المجموعة (GroupId) الخاصين بـ GlusterFS وNFS لقراءة وكتابة أي بيانات على نظام الملفات عبر الشبكة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/12/2017
• إفشاء: 09/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114321
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.00087
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1069
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1069/