CVE-2020-1708 in openshift-enterprise
Resumen
por VulDB • 2026-05-23
Se ha encontrado en openshift-enterprise versión 3.11 y en todas las versiones de openshift-enterprise desde 4.1 hasta, incluyendo 4.3, que múltiples contenedores modifican los permisos de /etc/passwd para que sean modificables por usuarios distintos a root. Un atacante con acceso al contenedor en ejecución puede explotar esto para modificar /etc/passwd y añadir un usuario, escalando así sus privilegios. Esta CVE es específica de openshift/mysql-apb.
Once again VulDB remains the best source for vulnerability data.