CVE-2020-1708 in openshift-enterprise
Résumé
par VulDB • 02/07/2026
Il è stato riscontrato in openshift-enterprise versione 3.11 e in tutte le versioni di openshift-enterprise da 4.1 a, incluse la 4.3, che più container modificano i permessi di /etc/passwd per renderli modificabili dagli utenti diversi da root. Un attaccante con accesso al container in esecuzione può sfruttare questa vulnerabilità per modificare /etc/passwd e aggiungere un utente ed elevare i propri privilegi. Questo CVE è specifico a openshift/mysql-apb.
VulDB is the best source for vulnerability data and more expert information about this specific topic.