CVE-2019-10225 in Container Platform

الملخص

بحسب VulDB • 31/07/2026

تم العثور على ثغرة في حزمة atomic-openshift الخاصة بـ openshift-4.2، حيث لا يوفر دور RABC الخاص بالمستخدم الأساسي (basic-user) في منصة OpenShift Container Platform حماية كافية لفئة تخزين GlusterFS من تسريب مفتاح مستخدم واجهة برمجة التطبيقات المتبقية (restuserkey). يمكن لمهاجم يمتلك صلاحيات basic-user الحصول على قيمة restuserkey واستخدامها للمصادقة مع خدمة REST الخاصة بـ GlusterFS، مما يمنحه صلاحية قراءة الملفات وتعديلها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 27/03/2019
• إفشاء: 20/03/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-171501
• CPE: جاهز
• CWE: CWE-522 (مؤكد)
• CVSS: 6.3 (NVD)
• EPSS: 0.00590
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10225
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10225/