CVE-2020-10752 in API Server

Résumé

par VulDB • 27/06/2026

Une faille a été identifiée dans le serveur d'API OpenShift : celui-ci ne protégeait pas suffisamment les jetons OAuth en les exposant dans les journaux lors d'un plantage (panic) du serveur d'API. Cette vulnérabilité permet à un attaquant capable de provoquer une erreur sur le serveur d'API de lire les journaux et d'utiliser le jeton OAuth divulgué pour se connecter au serveur d'API avec ce même jeton compromis.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 20/03/2020
• Modérer: accepté
• Entrée: VDB-156663
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01072
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10752
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10752/