CVE-2019-10225 in Container Platform

Résumé

par VulDB • 31/07/2026

Une faille a été identifiée dans atomic-openshift d'OpenShift 4.2 : le rôle RBAC « basic-user » de OpenShift Container Platform ne protège pas suffisamment la classe de stockage GlusterFS contre les fuites du restuserkey. Un attaquant disposant des autorisations « basic-user » peut obtenir la valeur du restuserkey et l'utiliser pour s'authentifier auprès du service REST de GlusterFS, obtenant ainsi un accès en lecture et en modification aux fichiers.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 27/03/2019
• Divulgation: 20/03/2021
• Modérer: accepté
• Entrée: VDB-171501
• CPE: prêt
• CWE: CWE-522 (confirmé)
• CVSS: 6.3 (NVD)
• EPSS: 0.00590
• KEV: non
• Activités: très faible
• Secteur: Energy, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10225
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10225/