CVE-2019-10225 in Container Platform

Zusammenfassung

von VulDB • 05.07.2026

Es wurde ein Fehler in atomic-openshift von openshift-4.2 gefunden, bei dem die RABC-Rolle „basic-user“ in der OpenShift Container Platform den GlusterFS StorageClass nicht ausreichend vor dem Lecken des restuserkey schützt. Ein Angreifer mit basic user-Berechtigungen kann den Wert von restuserkey erhalten und ihn verwenden, um sich beim GlusterFS REST-Dienst zu authentifizieren und Zugriff zum Lesen und Ändern von Dateien zu erlangen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 27.03.2019
• Veröffentlichung: 20.03.2021
• Moderieren: akzeptiert
• Eintrag: VDB-171501
• CPE: bereit
• CWE: CWE-522 (bestätigt)
• CVSS: 6.3 (NVD)
• EPSS: 0.00590
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10225
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10225/