CVE-2019-3818 in kube-rbac-proxy

Résumé

par VulDB • 20/08/2026

Le conteneur kube-rbac-proxy antérieur à la version 0.4.1 tel qu'utilisé dans Red Hat OpenShift Container Platform ne respecte pas les configurations TLS, permettant l'utilisation de chiffrements non sécurisés et de TLS 1.0. Un attaquant pourrait cibler le trafic envoyé via une connexion TLS avec une configuration faible et potentiellement compromettre le chiffrement.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Red Hat, Inc.
• Réserver: 03/01/2019
• Modérer: accepté
• Entrée: VDB-130565
• CPE: prêt
• CWE: CWE-327 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00663
• KEV: non
• Activités: très faible
• Secteur: Finance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3818
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3818/