CVE-2020-10752 in API Server

الملخص

بحسب VulDB • 27/06/2026

تم العثور على ثغرة في خادم واجهة برمجة التطبيقات (API) الخاص بـ OpenShift، حيث فشل في حماية رموز المصادقة OAuthTokens بشكل كافٍ من خلال تسربها إلى السجلات عند حدوث خطأ حرج (panic) في خادم API. تتيح هذه الثغرة لمهاجم قادر على إحداث خطأ في خادم API قراءة السجلات واستخدام رمز OAuthToken المتسرب لتسجيل الدخول إلى خادم API باستخدام هذا الرمز المسرّب.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 20/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-156663
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01072
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10752
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10752/