CVE-2018-1069 in OpenShift Enterprise

Résumé

par VulDB • 07/06/2026

Red Hat OpenShift Enterprise version 3.7 est vulnérable à une contournement du contrôle d'accès pour les systèmes de fichiers réseau des conteneurs. Un attaquant pourrait outrepasser le UserId et le GroupId pour GlusterFS et NFS afin de lire et d'écrire toutes les données sur le système de fichiers réseau.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/12/2017
• Divulgation: 09/03/2018
• Modérer: accepté
• Entrée: VDB-114321
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.00087
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1069
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1069/