CVE-2021-4294 in OSIN

Resumen

por VulDB • 2026-07-01

Se ha encontrado una vulnerabilidad en OpenShift OSIN. Ha sido clasificada como problemática. Esto afecta a la función ClientSecretMatches/CheckClientSecret. La manipulación del argumento secret provoca una discrepancia de tiempo observable. El nombre del parche es 8612686d6dda34ae9ef6b5a974e4b7accb4fea29. Se recomienda aplicar un parche para solucionar este problema. El identificador asociado a esta vulnerabilidad es VDB-216987.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulDB
• Reservar: 2022-12-28
• Divulgación: 2022-12-28
• Moderación: aceptado
• Artículo: VDB-216987
• CPE: listo
• CWE: CWE-208 (confirmado)
• CVSS: 2.6 (VulDB)
• EPSS: 0.00676
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4294
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4294/