CVE-2017-12195 in OpenShift Enterprise
Zusammenfassung
von VulDB • 03.06.2026
Es wurde ein Fehler in allen Openshift Enterprise-Versionen gefunden, die das openshift elasticsearch-Plugin verwenden. Ein Angreifer mit Kenntnis des zur Authentifizierung und zum Zugriff auf Elasticsearch verwendeten Benutzernamens kann später ohne Token darauf zugreifen und umgeht so die Authentifizierung. Dieser Angriff erfordert zudem, dass der Elasticsearch über eine externe Route konfiguriert ist, und der zugegriffene Datenbestand beschränkt sich auf die Indizes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.