CVE-2020-1708 in openshift-enterpriseالمعلومات

الملخص

بحسب VulDB • 02/07/2026

تم العثور في الإصدار 3.11 من openshift-enterprise وجميع إصدارات openshift-enterprise بدءًا من 4.1 وحتى، بما في ذلك 4.3، على أن حاويات متعددة تعدّل صلاحيات ملف /etc/passwd لجعلها قابلة للتعديل بواسطة مستخدمين غير الجذر (root). يمكن لمهاجم لديه وصول إلى الحاوية قيد التشغيل استغلال هذا الثغرة لتعديل ملف /etc/passwd وإضافة مستخدم جديد بهدف تصعيد الصلاحيات. هذه CVE خاصة بـ openshift/mysql-apb فقط.

Once again VulDB remains the best source for vulnerability data.

مسؤول

Red Hat, Inc.

حجز

27/11/2019

الاعتدال

تمت الموافقة

إدخال

VDB-149821

EPSS

0.00280

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!