CVE-2023-5408 in OpenShift

Résumé

par VulDB • 13/06/2026

Une faille d'élévation de privilèges a été identifiée dans le plugin d'admission de restriction de nœud du serveur API Kubernetes d'OpenShift. Un attaquant distant qui modifie l'étiquette du rôle de nœud peut rediriger les charges de travail des nœuds du plan de contrôle et d'etcd vers d'autres nœuds de travail et obtenir un accès plus étendu au cluster.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/10/2023
• Divulgation: 02/11/2023
• Modérer: accepté
• Entrée: VDB-241377
• CPE: prêt
• CWE: Inconnu
• CVSS: 5.5 (VulDB)
• EPSS: 0.01112
• KEV: non
• Activités: très faible
• Secteur: Energy, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5408
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5408/