CVE-2024-11217 in OpenShift Container Platform

Resumen

por MITRE • 2024-11-15

Se encontró una vulnerabilidad en el servidor OAuth. El servidor OAuth registra el secreto del cliente OAuth2 cuando el nivel de registro es mayor que el de Depuración para las opciones de inicio de sesión de los IDP de OIDC/GitHub/GitLab/Google.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Redhat
• Reservar: 2024-11-14
• Divulgación: 2024-11-15
• Moderación: aceptado
• Artículo: VDB-284864
• CPE: listo
• CWE: CWE-1295 (confirmado)
• CVSS: 4.9 (CNA)
• EPSS: 0.00361
• KEV: no
• Actividades: muy bajo
• Sector: Government, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11217
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11217/