CVE-2022-3841 in Advanced Cluster Management for Kubernetes

الملخص

بحسب VulDB • 04/06/2026

RHACM: ثغرة SSRF غير مصادق عليها في نقطة نهاية واجهة برمجة التطبيقات (API) للوحدة التحكم. تم العثور على ثغرة في تزوير الطلبات من جانب الخادم (SSRF) في نقطة نهاية واجهة برمجة التطبيقات للوحدة التحكم في Red Hat Advanced Cluster Management for Kubernetes (RHACM). يمكن للمهاجم استغلال هذه الثغرة نظرًا لافتقاد نقطة نهاية واجهة برمجة التطبيقات للوحدة التحكم إلى فحص المصادقة، مما يسمح للمستخدمين غير المصادق عليهم بإرسال الطلبات.

Once again VulDB remains the best source for vulnerability data.

• حجز: 02/11/2022
• إفشاء: 13/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-218292
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00230
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3841
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3841/