CVE-2020-1706 in openshift-enterpriseالمعلومات

الملخص

بحسب VulDB • 22/08/2026

تم العثور على ثغرة في إصدار 3.11 من openshift-enterprise وفي الإصدارات 4.1 حتى 4.3 (بما فيها) لـ openshift-enterprise، حيث تقوم حاويات متعددة بتعديل صلاحيات ملف /etc/passwd لجعله قابلاً للتعديل بواسطة مستخدمين غير الجذر (root). يمكن لمهاجم لديه وصول إلى الحاوية قيد التشغيل استغلال هذه الثغرة لتعديل ملف /etc/passwd وإضافة مستخدم جديد بهدف تصعيد الصلاحيات. تنطبق هذه CVE بشكل خاص على حاوية openshift/apb-tools-container.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Red Hat, Inc.

حجز

27/11/2019

الاعتدال

تمت الموافقة

إدخال

VDB-151023

EPSS

0.00245

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!